Plaatjesspam maakt explosieve comeback
Spamberichten met afbeeldingen zijn weer helemaal terug van weggeweest en zijn nu goed voor een kwart van alle spamberichten. Eind 2006 en begin 2007 bestond bijna de helft van alle spam uit plaatjesspam, waarna het aandeel kelderde. Zo kwam het de eerste drie kwartalen van vorig jaar niet boven de vijf procent uit, tot het vierde kwartaal, waar er een kortstondige opleving plaatsvond. Na het offline gaan van spamhoster McColo daalde het aandeel plaatjesspam weer, maar spammers hebben de techniek weer uit de kast gehaald.
In de meeste gevallen gaat het om advertenties voor medicijnen, die vaak dezelfde afbeeldingen gebruiken. Slechts een aantal gebruikt willekeurige pixels, wat detectie door spamfilters bemoeilijkt. Een ander opmerkelijk punt is dat de berichten geen links bevatten waarop de gebruiker kan klikken. Ontvangers moeten zelf een domein, bestaande uit zes cijfers, invoeren. Toch zijn de spammers niet overhaast te werk gegaan, aangezien ze begin april nog een "testrun" hebben uitgevoerd.
Ralf Iffert van Internet Security Systems is verrast door het gebruik van de oude plaatjestechniek. "Het is als naar het kijken van je favoriete televisieserie om te ontdekken dat de regisseur opeens een jaren 80-stijl montage gebruikt." Iffert vraagt zich dan ook af of spammers misschien geen nieuwe ideeën hebben en daarom naar oude trucs teruggrijpen.
Meer spam
Ook andere spambestrijders zien een toename van de hoeveelheid spam. Zo ontving filterbedrijf Marshal de afgelopen week dertig procent meer spam, waarbij het niveau van voor McColo weer is geëvenaard. Het percentage plaatjesspam schat Marshal echter op tien procent. Volgens MessageLabs is in Nederland 78% van al het e-mailverkeer spam.
Maar dankzij bedrijven die spam met open armen aannemen weten we dat sommige plaatjesspammers zich met dezelfde technieken bedienen als e-mailmarketeers door mail middels HTML afhankelijk te laten zijn van externe bronnen, bijvoorbeeld maar niet beperkt tot de img tag.
Daarom filteren wij ook op bepaalde HTML-tags en op zulk een afhankelijkheid van externe bronnen.
Dat is een heel juiste opmerking, commerciele anti-spam oplossingen gebruiken steeds meer de DUL blocklist. Als je dus een eigen e-mail server hebt draaien achter een dynamisch IP adres (huis, tuin en keuken breedband aansluiting) moet je er eigenlijk vanuit gaan dat e-mails naar commerciele organisaties niet gaan aankomen omdat ze gestopt worden door de DUL blocklist in de spamfilter.
Als gebruiker kan je eventueel wel aangeven aan die bedrijven dat ze jouw e-mail adres of domain op de whitelist moeten zetten, maar niet iedereen wil daaraan gaan beginnen. Een gmail of hotmail account zal niet zo snel op een blocklist staan.
Het onderliggende probleem natuurlijk is dat 99.x % van wat vanuit dynamische IP adressen wordt verstuurd uit Botnets komt.
Dus als je een eigen bedrijfje hebt - betaal die paar Euro per maand voor een vast IP adres, dat voorkomt veel problemen.
Success - Richard
Het liefst zou ik met een soort whitelist mechanisme ergens (dns?) willen kunnen van welke systemen echte mail verstuurt kan worden. Mogelijk toch weer eens induiken.
Dat ken ik ja. Ik heb m'n mailserver zo ingericht dat mails aan niet bestaande adressen geen foutmelding genereren maar gewoon weggegooit worden, anders ben je 3 keer bezig met die mails naar niet bestaande adressen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
