¿Qué es un diccionario de spam?

¿Qué es un diccionario de spam y en qué consistía esta técnica de ciberseguridad para correo electrónico? El correo electrónico es el medio más utilizado por los hackers maliciosos para realizar ciberataques. Por eso, se han desarrollado diferentes técnicas y herramientas para evitar las amenazas cibernéticas que llegan a través de este canal.

Las principales amenazas de seguridad para los correos electrónicos son:

• La propagación de malware por medio de adjuntos.
• Las campañas de phishing.
• Las campañas de spam.
• Los intentos de extorsión.

En este post, hablaremos de una técnica de ciberseguridad en desuso, que se solía implementar para prevenir la llegada de spam a los correos electrónicos. A continuación, te explicaremos qué es un diccionario de spam y por qué dejó de utilizarse esta técnica.

¿Qué es un diccionario de spam?

El spam o correo no deseado es, como su nombre indica, una técnica que consiste en enviar correos no solicitados a usuarios, con el fin de hacerle llegar mensajes con publicidad y propaganda a sus destinatarios. Este tipo de correo electrónico representa un gran fastidio para los usuarios y, además, perjudica el orden y el contenido de sus bandejas de entrada.

El diccionario de spam fue una técnica que se desarrolló para detectar y detener las campañas de spam y consiste en crear una base de datos con términos usados en correos no deseados, con el fin de detectar campañas similares. El proceso para construir estas bases de datos es sencillo:

1. Primero, se arregla el mensaje del correo de tal forma que no contenga diminutivos, gerundios, etc. y se eliminan formas verbales. Por ejemplo: “perder próximo lunes 2×1 nuestro restaurante” (spam).
2. Se construye el diccionario de spam, asignándole un número en una base de datos a cada palabra.

¿Por qué ya no se utilizan los diccionarios de spam?

Ya hemos visto qué es un diccionario de spam y cómo funciona. Sin embargo, esta técnica conlleva ciertas desventajas que condujeron a dicho sistema hacia la obsolescencia. Por ejemplo:

1. Cada vez que se ampliaba el diccionario, cambiaba el valor del vector y, en consecuencia, dejaba de funcionar y había que rehacerlo. Para ello, era necesario detener el detector, volverlo a hacer y reanudarlo.
2. El diccionario debe estar en memoria y, cuanto más crece en tamaño, más espacio ocupaba y peor era su rendimiento.
3. La eliminación de palabras comunes, extraer verbos, etc. requería de un cierto rendimiento también.

Ahora sabes qué es un diccionario de spam y para qué se utilizaba en seguridad de correos electrónicos. Si quieres aprender sobre las técnicas más recientes y efectivas de ciberseguridad, en KeepCoding tenemos el curso ideal para ti. Entra a nuestro Ciberseguridad Full Stack Bootcamp y especialízate en tan solo 7 meses. ¿A qué sigues esperando? ¡Inscríbete ahora!