23 april ergste spamdag voor Google
De uitschakeling van spamprovider McColo was een van de hoogtepunten op het gebied van spambestrijding, toch had Google vorig jaar op 23 april met de grootste hoeveelheid spam op een dag te maken. Die dag werden er gemiddeld 194 spamberichten per gebruiker geblokkeerd. De piek werd veroorzaakt door een ongekend aantal non-delivery receipt (NDR) aanvallen. Een klant die doelwit was van een NDR aanval, zei dat zijn gebruikers gemiddeld 100 e-mails per minuut ontvingen.
Het effect van de uitschakeling van McColo begint langzaam te verdwijnen. Door de verdwijning van de spamprovider daalde de hoeveelheid spam met 70%, maar sinds november is er een stijging van 156% waargenomen. De verwachting is dat binnen enkele maanden hetzelfde spamniveau ontstaat als tijdens het "McColo tijdperk".
Tactisch was het geen goede zet van de kant van anti-spam, je moet de spammers met wortel en tak uitroeien anders krijgen ze de kans zich te hergroeperen en aan te sterken. Dat is precies wat nu gebeurt is. De volgende keer liever de criminelen achter de tralies en de bijbehorende botnetwerken oprollen.
Kijk maar eens op een intelligence report - onder hulpbronnen bij www.messagelabs.nl.
Success.
Overigens denk ik niet dat de uitschakeling van McColo per se slecht is. Dit voorbeeld kan gewoon worden nagevolgd bij soortgelijke "bullet proof" providers. Moeten ze maar geen C&C (Control & Command) servers hosten.
In de vierde grafiek is duidelijk te zien dat sinds een paar weken het huidige niveau ongeveer overeenkomt met het niveau vlak voor het McColo incident.
Je moet niet alleen kijken naar de hoeveelheid spam, maar vooral de hoeveelheid spam die door filters heen komt. Dat loopt de laatste tijd op doordat spammers nieuwe technieken gebruiken.
Grafieken van Google zijn misschien niet representatief voor de hoeveelheid spam omdat het best weleens zo kan zijn dat bepaalde spammers Gmail addressen niet gebruiken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?