La meilleure façon de mesurer le spam, c'est de devenir soi-même spammeur. C'est sur cette belle parole que des chercheurs de l'Université de Berkeley et de San Diego ont basé un mois d'étude dans le but de comprendre ce qui fait courir les spammeurs.

Pour cela, ils ont piraté Storm, un réseau d'ordinateurs infectés par un logiciel malveillant et qui participent sans le savoir à la plus grande escroquerie du monde moderne. On en parlait ici. Au moins un million de machines sous contrôle.

Les chercheurs s'en sont appropriés 75000 et s'en sont servi pour distribuer leurs fausses campagnes de spam. Deux types de campagnes: la première pour faire semblant de répandre le virus et la seconde pour inciter les victimes à visiter un faux site de pharmacie en ligne, avec redressage de quéquette en vue. Le site existe bel et bien, il a l'apparence des vrais sites malhonnêtes à l'exception qu'il retourne un message d'erreur quand l'acheteur soumet les détails de sa carte de crédit.

Les résultats: sur les 469 millions de messages envoyés, une trentaine de réponses et quelques 2700 dollars de revenus potentiels. Soit environ 100 dollars par jour. Si l'on ramène ces chiffres à la capacité totale du réseau Storm, on peut estimer le chiffre d'affaire des propriétaires à 7000 dollars par jour.

C'est toujours moins que les estimations précédentes et c'est surtout un placement à risques, soumis aux techniques de défense mis en place un peu partout dans le monde.