El portal Lycos Europa retira un pol¨¦mico salvapantallas contra el correo basura

El salvapantallas Haz el amor y no el spam ha sido flor de un d¨ªa. Lycos Europa lanz¨® la semana pasada este programa gratuito, destinado a bombardear las "webs" donde se venden productos ofertados por correo basura. Seg¨²n Lycos, si mucha gente lo usaba, los spammers tendr¨ªan que pagar el aumento de ancho de banda que se generar¨ªa en sus sitios. La idea fue muy criticada en los foros de seguridad de Internet e incluso un grupo desconocido hacke¨® la p¨¢gina de promoci¨®n del producto. Finalmente, Lycos lo ha retirado.

"?Cansado de recibir correos no deseados? Ahora tenemos la oportunidad de unirnos y luchar juntos contra el spam. Desc¨¢rgate el salvapantallas. ?s el ¨²nico que trabaja activamente en contra del correo basura. Avisa a tus amigos que hagan lo mismo". As¨ª se presentaba el salvapantallas gratuito de Lycos. En la misma "web" de descarga, se ofrec¨ªa la posibilidad de "Molestar a los que usan spam ahora", haciendo un clic.

El programa enviaba un chorro de peticiones a una p¨¢gina listada en los servicios de lucha contra el spam, como SpamCop, por vender productos ofertados por correo basura.

La teor¨ªa de Lycos era que cuantos m¨¢s chorros se enviasen, m¨¢s lentas ir¨ªan estas p¨¢ginas, dificultando el acceso a posibles clientes y obligando al spammer a pagar m¨¢s ancho de banda a su proveedor, por el aumento de peticiones. El salvapantallas funcionaba autom¨¢ticamente, cuando el ordenador estaba en modo ahorro de energ¨ªa.

Para hacerlo m¨¢s emocionante, mostraba un mapa del mundo con las p¨¢ginas de spammers que estaban siendo bombardeadas, e informaci¨®n sobre los ataques: "Printmediaprofites.biz est¨¢ teniendo un tr¨¢fico de 7,04 Gb y su tiempo de respuesta se ha reducido un 64%".

Lycos aseguraba haber tomado medidas para que los ataques desde diferentes ordenadores no acabasen tumbando las p¨¢ginas de los spammers, ya que en este caso ser¨ªa una Denegaci¨®n Distribuida de Servicio (DDoS), ilegal o a punto de ser ilegalizada en la mayor¨ªa de pa¨ªses.

Un representate de Lycos en Alemania afirm¨® que esperaban generar un tr¨¢fico diario de 3,4 MB y, cuando hubiese miles de salvapantallas en marcha, hasta los 33TB. Los expertos se llevaron las manos a la cabeza porque, ante estos n¨²meros, es muy dif¨ªcil no caer en el DDoS ni da?ar a inocentes.

Maniobra publicitaria

El weblog de la compa?¨ªa antivirus F-Secure aconsej¨® no instalar el salvapantallas, "por los posibles problemas legales". Matt Sergeant, de Message Labs, denunciaba que la iniciativa "combate el abuso con m¨¢s abuso". Graham Cluley, de la firma Sophos, aseguraba que "si atacas a la gente s¨®lo conseguir¨¢s que te ataquen a t¨ª. ?Qu¨¦ pasar¨¢ si por error se bombardea una "web" incorrecta?". En los foros de Slashdot lo calificaron de "idea horrible" y en la lista de correo del prestigioso Dan Farber se comentaba la "sorprendente ignorancia de la realidad que demuestra". Otros la tildaban de simple maniobra de publicidad.

Un d¨ªa despu¨¦s del lanzamiento del salvapantallas Haz el amor y no el spam, alguien hacke¨® la p¨¢gina de descarga, que amanec¨ªa en blanco y con el mensaje: "Usar robots para atacar a la gente est¨¢ muy mal, no deber¨ªas hacerlo. Si descargas el salvapantallas, tendremos tu direcci¨®n IP y, si nos bombardeas, lo grabaremos y lo enviaremos a tu ISP para que act¨²e en consecuencia". Nadie reivindic¨® la acci¨®n.

A pesar de las cr¨ªticas, en pocos d¨ªas m¨¢s de 90.000 personas se bajaron el salvapantallas y, a raz¨®n de la compa?¨ªa de monitorizaci¨®n del tr¨¢fico de Internet, Netcraft, la campa?a estaba siendo un ¨¦xito. Netcraft observ¨® el comportamiento de tres sitios de spammers atacados por el salvapantallas y confirm¨® que dos fueron tumbadas, mientras la tercera respond¨ªa a las peticiones muy intermitentemente. El hecho de que un par de p¨¢ginas hubiesen ca¨ªdo hasta estar fuera de l¨ªnea confirmaba, seg¨²n Netcraft, que Lycos era incapaz de controlar que el bombardeo no acabase en DDoS.

La empresa no respondi¨® oficialmente a las cr¨ªticas pero, el pasado fin de semana, cerr¨® la "web" de descarga del salvapantallas y eliminaba cualquier referencia al producto en sus p¨¢ginas.