Como nasce e cresce uma árvore de spam

A imagem mostra uma árvore com vários spams, gerada por software, a partir do agrupamento de dados relativos às características dessas mensagens. Com estrutura invertida, ela se desenvolve a partir de uma raiz em vermelho, que expressa a ocorrência mais frequente de um dos elementos que caracterizam a mensagem – URL, assunto, texto, imagem etc. Cada item é representado por uma cor. Em geral, cada ramo da árvore é uma campanha diferente – conjunto de mensagens originadas de um mesmo spam. À medida que uma campanha se dissemina, um padrão de características invariantes e ofuscadas se forma. As variações em suas características explodem, como se vê na modalidade de leques coloridos, formados por florescências, que definem um padrão de ofuscação. É nessa hora que o spammer insere milhares de pequenas alterações em itens de sua mensagem para driblar os filtros de detecção.