Achter de miljarden spammails die dagelijks worden verzonden schuilt georganiseerde misdaad. In het spamkartel spelen verschillende partijen en personen allemaal een bepaalde rol, zoals het leveren van botnets, verzamelen van e-mail adressen, leveren van nep-viagra, software en het versturen van spam. Trend Micro heeft recent een nieuwe taak gevonden binnen het spamkartel: Het kraken van CAPTCHA’s.

Lees verder »

Op 1 mei 1978 werd het volgende bericht door Gary Thuerk van DEC verstuurd naar alle ARPANET adressen aan de Amerikaanse westkust:

WIJ NODIGEN U UIT OM DE 2020 TE BEKIJKEN EN TE HOREN OVER DE DECSYSTEM-20 FAMILIE OP DE TWEE PRODUCT PRESENTATIES DIE WE DEZE MAAND IN CALIFORNIË GEVEN.

Lees verder »

In februari 2008 waren er drie botnets verantwoordelijk voor 70 procent van alle verzonden spam, zo blijkt uit onderzoek van Marshal. De belangrijkste bron van spam is het Srizbi botnet dat maar liefst 39 procent van alle spam heeft verstuurd. Op gepaste afstand volgt het Rustock botnet dat 20 procent een ‘goede’ tweede is en Mega-D botnet neemt met 11 procent de derde plaats in.

Opmerkelijk is ook dat uit het onderzoek van Marshal blijkt dat vijf van de zeven grootste botnets de zelfde producten promoten. De conclusie die ik daar uit trek is dat alle grote spammers samenwerken en een soort spamkartel vormen.

Uit onderzoek van SpamExperts blijkt dat spammers de voorkeur blijven houden voor ouderwetse spam technieken.

Na de PDF- en Office-spamhype (Excel & Word) werd er druk gespeculeerd over welke vormen van spam daarna zouden volgen, de verwachting was dat audio- en videospam hun opwachting zouden gaan maken. Uit het onderzoek van SpamExperts blijkt echter dat spam met bijlagen juist  minder populair is geworden bij spammers. Audio- en videospam laten dus nog wel even op zich wachten, zo concluderen de onderzoekers van Spamexperts.

Spamexpert Dreas van Donselaar heeft daar wel een verklaring voor:

Wat vaak wordt vergeten, is dat attachments bij het compliceren van spamberichten niet alleen extra belasting veroorzaken bij de filterservers, maar zeker ook bij de spammende servers. Daarnaast nemen veel mensen niet de moeite om bijvoegsels te openen, waardoor het daadwerkelijke bereik voor spammers vele malen lager ligt. Veel particulieren, bedrijven en providers hebben geen professioneel antispamfilter. Daardoor bereikt een groot deel relatief eenvoudig te herkennen spam toch de ontvanger.

Duitse onderzoekers stellen dat spam blacklists achter de feiten aanlopen. Spammers zetten bots maar zeer kort in om spam te versturen. Uit het onderzoek van de Duitsers blijkt dat driekwart van de spambots maar één dag actief is. Na twee dagen zijn nog 13 procent van de bots actief en na drie dagen is dat nog maar 4 procent.

Het onderzoek is uitgevoerd op basis van de data van de spam blacklist van het iX magazine. Tijdens het onderzoek, dat in december 2007 plaatsvond, werd de blacklist dagelijks honderden miljoenen keren geraadpleegd door anti-spam software. Op basis van de geraadpleegde IP-adressen werd het onderzoek uitgevoerd. Totaal bleven 8 procent van alle geraadpleegde IP-adressen langer dan 3 dagen actief, inclusief die van de legitieme mailservers die niet continue van IP-adres veranderen.

Het Nederlandse bedrijf Port O’Mail denkt een oplossing voor ondermeer spam te hebben gevonden in de vorm van betaalde e-mail. Wie een e-mail stuurt naar een mailbox die door Port O’Mail wordt beheerd, krijgt een e-mail terug met het verzoek om via iDeal, Paypal of creditcard te betalen. Pas wanneer de verzender betaald, dan wordt zijn e-mail afgeleverd.

Aernoud de Vries, oprichter van Port O’Mail:

Bedrijven kunnen aan bepaalde veel gebruikte of misbruikte e-mailadressen binnen hun organisatie een tarief koppelen. Al jaren is het vanzelfsprekend om voor een telefoongesprek of een poststuk te betalen, dus waarom niet voor het verzenden van e-mails? Betaalde e-mail maakt de verwerking ervan voor bedrijven beheersbaar, kostendekkend of zelfs winstgevend. Helpdesks en callcenters hebben hiermee een alternatief in handen voor de 0900-servicenummers die zij klanten bieden. Ook voor bedrijven die veel spam ontvangen, kan Port O’Mail veel voordeel opleveren.

Het lijkt me wel een interessante dienst, voor algemeen gebruik lijkt het me niet zo geschikt, maar voor helpdesks zou het best eens kunnen aanslaan. Er zijn nu namelijk al bedrijven die voor beantwoording van een ticket door de helpdesk een bepaald bedrag laten betalen.

Beveiligingsbedrijf McAfee gaat vijf personen betalen om één maand lang elke spam e-mail die ze ontvangen te beantwoorden. Het doel van de actie is om te onderzoeken wat de gevolgen zijn van het reageren op spam, zo meldt PC Pro News.

Wetenschappers zullen alle spam die de deelnemers ontvangen nauwlettend analyseren om de risico’s van spam in kaart te brengen. Vrijwilligers die aan dit project willen meewerken kunnen zich opgeven via superspam@redconsultancy.com onder vermelding van leeftijd, geslacht, beroep, telefoonnummer en het aantal uur dat je dagelijks online bent. Deelnemers ontvangen een vergoeding van 450 euro, kun je eindelijk eens geld verdienen met spam

Uit het Intelligence Jaarrapport 2007 van spambestrijder MessageLabs blijkt dat tot 86,4 procent van alle e-mail uit spam bestond. 10 procent van de spam in 2007 bestond uit nieuwe spam technieken die in 2006 nog niet door MessageLabs waren waargenomen.

Lees verder »

Vrijwel tegelijkertijd lanceren Solcon en XS4ALL een filter tegen telefoonterreur, waarmee het mogelijk is om te bepalen wie je wel en niet mag bellen, anonieme telefoontjes kunnen standaard worden geblokkeerd. Het filter van Solcon maakt het zelfs mogelijk om anonieme telefoontjes alleen tijdens bepaalde tijdstippen worden geblokkeerd. Het filter van XS4ALL heeft ook een unieke functie, door direct na een (ongewenste) telefoongesprek *351*# in te toetsen, wordt het nummer waar het telefoontje vandaan kwam, automatisch in het filter opgenomen.

Pioniers
De diensten van Solcon en XS4ALL hebben allebei als doel om abonnees in staat te stellen om zich te beschermen tegen telefoonterreur en de abonnee zelf te laten bepalen wat wel en niet gewenst is. Solcon en XS4ALL waren óók al de pioniers op het gebied van spam bestrijding.

Spam met plaatjes, pdf-, excel-, zip- en rar-bestanden kennen we ondertussen allemaal al, maar spammers zitten niet stil en zijn daarom begonnen met het versturen van spamberichten met mp3-bestand, zodat we nu het gratis advies over aandelen niet meer hoeven te lezen, maar nu ook kunnen beluisteren. Dat noem ik nog eens service!

Door MessageLabs werd op 17 oktober voor het eerst mp3-spam onderschept, die naar schatting met 15 miljoen tegelijk waren verzonden over een periode van 36 uur.

Mark Sunner, Chief Security Analyst bij MessageLabs:

De mp3-spamtactiek is de natuurlijke volgende stap voor cybercriminelen die eerder dit jaar junkmail met afbeeldingen, PDF- en Excelbestanden hebben verstuurd. Naarmate gebruikers voorzichtiger worden met bepaalde typen bestandsbijlagen, stappen oplichters over op een andere tactiek in de hoop de sleutel tot ieders inbox te vinden in plaats van buitengesloten te worden door antispamfilters. Video- en PowerPoint-spam zijn binnenkort te verwachten, dus houd onze publicaties in het oog en wees voorbereid.

Spam met video als bijlage zie ik zelf nog niet zo snel gebeuren, gezien de grote van dat soort bestanden. Al zal mp3-spam vast niet de laatste “innovatie” van spammers zijn.