23 april ergste spamdag voor Google
De uitschakeling van spamprovider McColo was een van de hoogtepunten op het gebied van spambestrijding, toch had Google vorig jaar op 23 april met de grootste hoeveelheid spam op een dag te maken. Die dag werden er gemiddeld 194 spamberichten per gebruiker geblokkeerd. De piek werd veroorzaakt door een ongekend aantal non-delivery receipt (NDR) aanvallen. Een klant die doelwit was van een NDR aanval, zei dat zijn gebruikers gemiddeld 100 e-mails per minuut ontvingen.
Het effect van de uitschakeling van McColo begint langzaam te verdwijnen. Door de verdwijning van de spamprovider daalde de hoeveelheid spam met 70%, maar sinds november is er een stijging van 156% waargenomen. De verwachting is dat binnen enkele maanden hetzelfde spamniveau ontstaat als tijdens het "McColo tijdperk".
Tactisch was het geen goede zet van de kant van anti-spam, je moet de spammers met wortel en tak uitroeien anders krijgen ze de kans zich te hergroeperen en aan te sterken. Dat is precies wat nu gebeurt is. De volgende keer liever de criminelen achter de tralies en de bijbehorende botnetwerken oprollen.
Kijk maar eens op een intelligence report - onder hulpbronnen bij www.messagelabs.nl.
Success.
Overigens denk ik niet dat de uitschakeling van McColo per se slecht is. Dit voorbeeld kan gewoon worden nagevolgd bij soortgelijke "bullet proof" providers. Moeten ze maar geen C&C (Control & Command) servers hosten.
In de vierde grafiek is duidelijk te zien dat sinds een paar weken het huidige niveau ongeveer overeenkomt met het niveau vlak voor het McColo incident.
Je moet niet alleen kijken naar de hoeveelheid spam, maar vooral de hoeveelheid spam die door filters heen komt. Dat loopt de laatste tijd op doordat spammers nieuwe technieken gebruiken.
Grafieken van Google zijn misschien niet representatief voor de hoeveelheid spam omdat het best weleens zo kan zijn dat bepaalde spammers Gmail addressen niet gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
