Start Empfohlen Die neuesten Spam-Statistiken von Postini zeigen, dass die Ruhe nach McColo vorbei...

Die neuesten Spam-Statistiken von Postini zeigen, dass die Ruhe nach McColo vorbei ist

21
0


Der Postini-Dienst von Google bedauert, uns mitteilen zu müssen, dass der Spam-Rückgang, den wir nach der Deaktivierung von McColo im November verzeichneten, nach etwas mehr als vier Monaten durch eine neue, intelligentere Spam-Technologie gelöscht wurde. Einen Überblick über die relevanten Zahlen veröffentlichte das Unternehmen am Dienstagmorgen in einem Blog-Beitrag.

Postini, das Spam-Blockierungsdienste für über 15 Millionen Geschäftsbenutzer in 50.000 Unternehmen verwaltet, beobachtet seither einen Anstieg des Datenverkehrs vom McColo-Rückgang und schätzt, dass sich der Spam-Verkehr im Februar wieder normalisieren wird. Und die ersten eintägigen Verkehrsspitzen erreichten tatsächlich genau zu diesem Zeitpunkt die vorherigen Zahlen. Aber letzte Woche war das erste Mal, dass der Dienst dieses Niveau über sieben volle Tage aufrechterhalten konnte. zusätzlich Bewertung der Anstieg ist bemerkenswert, da der Spam-Traffic im ersten Quartal des Jahres täglich um 1,2 % zunimmt.

(Diese Zahlen ergeben übrigens etwa 94 % des gesamten von Postini überwachten E-Mail-Verkehrs, der als Spam eingestuft wird.)

Und das war übrigens wahrscheinlich der letzte wirklich große Rückgang des Spam-Verkehrs durch ein einzelnes Ereignis, den Sie wahrscheinlich sehen werden. Nach McColo begannen Spammer laut Postini-Produktmarketingmanager Adam Swidler, von der früheren Command-and-Control-Botnet-Struktur zu einem Peer-to-Peer-Ansatz überzugehen. „Es ist weniger wahrscheinlich, dass es einen weiteren großen Takedown gibt“, sagt Swidler, einfach weil die Engpässe nicht vorhanden sind, um jetzt gezielt zu werden.

Also… was nun? Die Spammer sind wieder da, was wie ihre volle Stärke aussieht, aber tun wir das? kennt seine volle Stärke? Der Bericht legt nahe, dass „die jüngste Aufwärtsentwicklung von Spam darauf hindeuten könnte, dass Spammer robustere Botnets bauen, aber weniger Volumen senden – oder dass sie ihre Botnets zumindest nicht mit voller Kapazität laufen lassen, weil sie vorsichtig sind einen neuen ISP als Ziel zu entlarven.“ Mit anderen Worten, es gibt keine Garantie dafür, dass, da die Dinge wieder normal sind, sie auf diesem Niveau bleiben.

„Es ist schwer vorherzusagen, ob wir mit einem weiteren Anstieg rechnen können [in spam] gegenüber einer Nivellierung; Es gibt so oder so ein gewisses Potenzial“, sagt Swidler. Er sagt, dass es wahrscheinlich ist, dass die Spammer auf das aktuelle Niveau umgebaut haben, weil sie dieses Niveau brauchen, um ihre Geschäftsmodelle aufrechtzuerhalten, aber ohne zu wissen, was diese Geschäftsmodelle sein könnten, ist es für die seriösen Jungs schwer Vorhersagen zu machen.

Inzwischen, Innerhalb Spam entdeckt Postini einen neuen Trend und eine Rückkehr zu einer alten Taktik. Das neue Zeug ist standortbasierter Spam, der den Pitch an das geografische Gebiet des Empfängers anpasst. Normalerweise behaupten solche Nachrichten, dass es in der Region oder dem Gebiet des Empfängers ein schreckliches Ereignis gegeben hat, und bieten einen Link zu einem Video, das das Problem dokumentiert. Sobald der Benutzer klickt, reduziert sich der Angriff auf ein bekanntes Modell – die Seite, auf die er geklickt hat, behauptet, dass ein anderer Videoplayer benötigt wird, und bietet an, ihn herunterzuladen und zu installieren; der „Player“ ist Malware. Die Standortdaten stammen aus dem IP-Adress-Lookout und zeugen laut Swidler von der zunehmenden Raffinesse des Social Engineering bei Spam-basierten Angriffen.

Und der andere? Ob Sie es glauben oder nicht, Postini hat sich in letzter Zeit verneunfacht. Zusammenfassend lässt sich sagen, wir stürzen uns mit standortbasiertem Spam in die Zukunft, reisen in Bezug auf Spam-Level in den November 2008 zurück und mit Malware infizierte E-Mails führen uns zurück in die alten Zeiten. Gibt es etwas, das diese verrückten Spammer nicht können?



Vorheriger ArtikelBisher keine Überraschungen, da Conficker auf neues System umstellt
Nächster ArtikelHochauflösende Satellitenbilder bieten eine Nahaufnahme des nordkoreanischen Raketenstandorts

Kommentieren Sie den Artikel

Bitte geben Sie Ihren Kommentar ein!
Bitte geben Sie hier Ihren Namen ein