Botnet verstuurt 26 miljoen spamberichten per minuut
De hoeveelheid spam is bijna weer op het oude niveau van voor de sluiting van McColo, mede veroorzaakt door het Mega-D botnet dat 26,5 miljoen spamberichten per minuut verstuurt. Mega-D, ook bekend als Ozdok, is met 660.000 zombies niet het grootste botnet. Toch zijn de bots de meest actieve spammers van het moment. Een met Mega-D geïnfecteerde Windows computer verstuurt 589.000 spamberichten per dag, wat neerkomt op 403 e-mails per minuut. Het totale botnet is dagelijks goed voor 38 miljard berichten. Op de tweede plek staat het Cutwail botnet, dat elke dag 7,7 miljard spamberichten uitspuugt, maar daarvoor wel een miljoen bots gebruikt.
Het overzicht dat filterbedrijf MessageLabs van de botnets maakte laat grote verschillen onderling zien. Het DonBot-netwerk bestaat uit 800.000 machines, maar veroorzaakt elke dag "maar" 4 miljard spamberichten. De DonBot laat besmette PC's 43 junkmails per minuut sturen, veel minder dan de Warezov bot, die elke minuut 284 berichten uitstuurt. Met 10.000 zombies is dit echter het kleinste botnet in de top 10.
Spam in Nederland
Ten opzichte van oktober is de hoeveelheid spam in Nederland de afgelopen maand sterk gestegen. Bestond zo'n 3 maanden geleden nog 66,2% van alle e-mail uit spam, in januari was dit al opgelopen tot 78,2%. Vorig jaar januari bedroeg de hoeveelheid spam in Nederland nog 63,5%.
Dat getal van 1.000 kunnen we over discusiëren, graag hoor ik argumenten waarom dit te hoog of te laag zou zijn (bijdragen waarin gesteld wordt dat ISP's zich niet mogen bemoeien met wat er over de kabel gaat, terwiijl tegelijkertijd diezelfde ISP's de anonimiteit van de zombie-eigenaars wel moeten garanderen, lees ik überhaupt niet - zij leiden op geen enkele wijze tot een oplossing).
Dat doen (sommige) providers ook:
http://forum.trosradar.nl/viewtopic.php?t=59172 <-- voorbeeldje.
Is Mega-D nog steeds actief? Ze weten wie er voor verantwoordelijk is (en die hebben ook een boete gekregen)
http://www.nytimes.com/2008/10/15/technology/internet/15spam.html?_r=1&ex=1381809600
Het zullen wel meerdere mailservers zijn, anders kan men de mailserver eenvoudig op een blacklist zetten.
veel ISP's hebben port 25 geblocked, zodat alleen mail over de eigen server kan lopen.
en vaak met een limiet.
bij online is dat 500 per dag.
Bevestiging: zie [url=http://www.icsi.berkeley.edu/pubs/networking/2008-ccs-spamalytics.pdf]deze link[/url] die Iceyoung hierboven geeft (thanks Iceyoung!).
Tijdens de sessie die dan tot stand komt worden in de praktijk tientallen tot honderen spams overgedragen, dus mails tellen is een stuk lastiger en privacy-gevoeliger omdat de ISP dan in de sessie zou moeten meekijken.
Indien een ISP "uitgaand SMTP verkeer blokkeert" a.k.a. "poort 25 blokkade" (wat een aantal verstandige ISP's doet, maar lang niet alle) dan kan de zombie-software genoemde directe verbindingen met bijv. de yahoo mailservers niet maken: er kunnen dan uitsluitend uitgaande poort 25/TCP verbindingen met een mailserver van de "eigen" ISP worden opgezet, waarna die ISP mailserver de betreffende emails vervolgens zal doorsturen (hopelijk blokkeren indien het spam betreft). Maar ook in dat geval kan per email-bericht een hele lijst van geadresseerden op dezelfde bestemming worden opgegeven, dus ook hier is mails tellen niet zo heel simpel.
Vandaar dat het me handig lijkt om SMTP-connecties te tellen. De recipient mailserver kan zelf wel bepalen of het logisch is dat in 1 sessie er honderden mails naar verschillende users worden gestuurd - en kan desgewenst de spam-detectie vergroten door daar spamtraps (lok-accounts) voor op te zetten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!