Spamfilters winnen oorlog van spammers
Doordat spamfilters steeds beter worden en op meer systemen worden gebruikt, is de hoeveelheid spam naar het laagste punt in vijf jaar tijd gedaald. Zelfs gratis spamfilters weten nog altijd zo'n 98% van de spam te stoppen, aldus het Russische anti-virusbedrijf Kaspersky Lab. Volgens de virusbestrijder is de daling van de afgelopen jaren niet aan het sluiten van botnets te danken, maar aan de effectiviteit van filters.
Daarnaast zijn veel mailproviders begonnen met de introductie van DomainKeys Identified Mail (DKIM). Dit is een digitale handtekening die het domein controleert waar de e-mails vandaan zijn verstuurd. Hoewel DKIM al sinds 2006 bestaat, is de uitrol en het gebruik ervan pas de laatste jaren op stoom gekomen.
Daling
Doordat veel mailproviders een zwakke sleutel als DKIM-handtekening gebruikten, konden spammers die kraken en zo gebruiken voor het signeren van spam. Eind 2012 werd dit probleem opgelost door het gebruik van een sterkere sleutel, wat voor een verdere daling van de hoeveelheid spam zorgde.
Aangezien spam nauwelijks nog aankomt, besloten spammers vorig jaar steeds vaker naar andere platformen te migreren, zoals sociale netwerken. Deze beweging liet de hoeveelheid via e-mail verstuurde spam nog verder dalen. Toch was in 2012 nog altijd 72% van al het e-mailverkeer op internet spam.
Dalingen in spam hebben niets met filters te maken, maar met de organisatie van de spammers. Als filters zo goed zouden zijn, dan zou je juist meer spam verwachten, want dan wordt de kans groter dat er iets doorheen komt. Dat plan is in het verleden door spammers uitgevoerd.
DKIM is een gedrocht en totaal niet bruikbaar tegen spam. De fp rate is zeer hoog. DKIM wordt al jaren door spammers gebruikt, vooral die in de VS. Iedereen kan zijn eigen domein instellen, het zegt dus niets.
wie daar dan alsnog intrapt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
