Na PDF en plaatjes nu Excel spam
Spammers mogen plaatjes spam dan voor PDF bijlages hebben verruild, inmiddels is men toe aan een nieuwe tactiek, namelijk het gebruik van Microsoft Excel bestanden. Net als bij de PDF spamberichten wordt er reclame gemaakt voor de aandelen van een bedrijf aan de Duitse beurs, in dit geval Exchange Mobile. De Excel bijlages hebben als onderwerp "detail invoice" en "account info".
excel files opstuurd, dus gewoon blocken die handel :-)
Da's ten minste handig ... niemand die mij normaal gesproken
excel files opstuurd, dus gewoon blocken die handel :-)
Goed dat deze tactiek voor de rest van de wereld ook zo goed
werkt.
de inhoud, maar op het verspreidingspatroon van de spam, zoals het
OutbreakShield uit de AntiVirusKit van G Data. Die gebruik ik al lang en ook
van de anti-spam functie ben ik heel tevreden.
afgaat op de inhoud, maar op het verspreidingspatroon van de spam
lijsten?
DNSBL zijn lijsten waar IP-nummers en hostnames opkomen die bekend
zijn dat er spam vandaan komt. Deze worden automatisch getriggert
dankzij spam traps en andere methoden. Zie ook:
http://en.wikipedia.org/wiki/DNSBL
Da's ten minste handig ... niemand die mij normaal gesproken
excel files opstuurd, dus gewoon blocken die handel :-)
Als je jeogen dicht doet, dan zie je het ook niet.
snel mailwasher aan gaan passen !!
uitsluitsel?
Da's ten minste handig ... niemand die mij normaal gesproken
excel files opstuurd, dus gewoon blocken die handel :-)
Goed dat deze tactiek voor de rest van de wereld ook zo goed
werkt.
alleen dat het voor mij een optie is, ik beweer nergens dat
die voor de rest van de wereld ook zo is. Al hoewel ...
misschien een goede optie om meteen naar ODF om te schakelen
? :-)
afgaat op de inhoud, maar op het verspreidingspatroon van de spam
lijsten?
DNSBL zijn lijsten waar IP-nummers en hostnames opkomen die bekend
zijn dat er spam vandaan komt. Deze worden automatisch getriggert
dankzij spam traps en andere methoden. Zie ook:
http://en.wikipedia.org/wiki/DNSBL
De OutbreakShield bij G Data werkt met technologie van Commtouch. Zij
monitoren wereldwijd het e-mailverkeer en maken een classificatie op
basis van het verspreidingspatroon van mass-mailings. Heeft dus niets
met blacklists of IP-adressen te maken (want die technieken zijn
inderdaad relatief makkelijk te omzeilen).
De uitleg vind je op
http://www.commtouch.com/Site/Resources/rpd_overview.asp
Mijn praktijkervaring met deze technologie is heel goed. Uiteraard komt er
af en toe nog een spam mail door (vooral als de spammers met een
nieuwe methode op de propen komen), maar dan aan een tempo van
eentje om de 2 dagen of zo.
is nauwelijks een serieuze spam engine te noemen.
classificatie op basis van het verspreidingspatroon van mass-mailings.
vandaan komt? Zo werkt DNSBL ook. Als er veel spam vanaf een bepaal
locatie komt dan kom die locatie op een zwarte lijst. Net zoals bij
OutbreakShield. Wellicht dat ze een iets ander trigger mechanisme
hebben maar elke DNSBL werkt ook anders. Het criterium om ge-
blacklisted te worden verschil per lijst.
classificatie op basis van het verspreidingspatroon van mass-mailings.
vandaan komt? Zo werkt DNSBL ook. Als er veel spam vanaf een bepaal
locatie komt dan kom die locatie op een zwarte lijst. Net zoals bij
OutbreakShield. Wellicht dat ze een iets ander trigger mechanisme
hebben maar elke DNSBL werkt ook anders. Het criterium om ge-
blacklisted te worden verschil per lijst.
basis van de specifieke verspreidingspatronen classificeren ze een mail
als spam / worm / newsletter / enz. Er wordt dus niet gekeken naar wie de
afzender is, maar naar de manier waarop de mail van de ene naar de
andere gaat. Elke mail krijgt vervolgens een soort fingerprint en op basis
daarvan wordt er nagegaan in die database of de mail OK is of niet.
Een bijkomend voordeel daarbij is dat het werk niet gebeurt op jouw PC,
maar op de servers van Commtouch (en dus bijna geen lokale
systeemresources verbruikt).
In de praktijk scoort G Data heel goed in de tests, ook op gebied van
spamdetectie (al gebruiken zij meerdere methodes, niet alleen
Commtouch-technologie) en met een zeer laag aantal false positives
(http://www.rulesemporium.com/plugins.htm) en ImageInfo om
deze spam tegen te houden via MailScanner en SpamAssassin?
Ik heb al zitten zoeken online, maar vond zo snel niet wat
ik zocht. Iemand hier dit al gevonden en getest?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?