19 июля на серверах компании Mail.ru было завершено внедрение и тестирование новой версии антиспамового фильтра Kaspersky Anti-Spam, созданного совместно "Лабораторией Касперского" и компанией "Ашманов и партнеры". Система содержит улучшенные технологии фильтрации графического спама, что позволяет эффективно бороться с нежелательной рекламой, спрятанной в файлах формата GIF, BMP и JPG.

Графический спам (сообщения, где либо все содержание, либо существенная его часть переданы графическими вложениями) появился в массовых масштабах в российской сети около года назад. Это был ответ спамеров на развитие методов фильтрации рекламных рассылок по тексту сообщений. Они предполагали, что анализ и фильтрация изображений в будет реализовать труднее, чем анализ обычного текста. Однако и эту проблему удается успешно решать.

Первые графические фильтры были внедрены в почтовой системе Mail.ru в августе 2003 г. Однако уже через несколько месяцев последовал спамеры резко изменили тактику: к весне 2004 г. существенную долю спама составили так называемые "мутирующие изображения". При помощи специальной программы в момент рассылки автоматически создаются картинки, незначительно отличающиеся друг от друга (например, по углам добавляются маленькие, в несколько пикселей, цветные пятнышки или квадратики). Такое зашумление значительно затрудняет автоматический анализ корреспонденции.

Для решения этой проблемы в антиспамовые фильтры, установленные на Mail.ru была внедрена технология нечеткого сравнения изображений, игнорирующая внесенный спамерами графический шум. Новая версия системы использует эвристические алгоритмы, созданные на основе анализа изображений, попадающихся в спаме. В процессе сканирования технология не использует пополняемой базы данных. Таким образом, обнаруженные массовые рассылки могут быть пресечены на самых ранних стадиях. Длительный период тестирования не зафиксировал каких-либо ложных срабатываний, таким образом, обычные письма с вложенными картинками отфильтровываться не будут. Применяемая технология анализа графики пригодна и для работы с другими бинарными вложениями. В частности, она позволяет эффективно и с очень высоким быстродействием избавляться от некоторых видов сетевых червей.