Spamfilters winnen oorlog van spammers
Doordat spamfilters steeds beter worden en op meer systemen worden gebruikt, is de hoeveelheid spam naar het laagste punt in vijf jaar tijd gedaald. Zelfs gratis spamfilters weten nog altijd zo'n 98% van de spam te stoppen, aldus het Russische anti-virusbedrijf Kaspersky Lab. Volgens de virusbestrijder is de daling van de afgelopen jaren niet aan het sluiten van botnets te danken, maar aan de effectiviteit van filters.
Daarnaast zijn veel mailproviders begonnen met de introductie van DomainKeys Identified Mail (DKIM). Dit is een digitale handtekening die het domein controleert waar de e-mails vandaan zijn verstuurd. Hoewel DKIM al sinds 2006 bestaat, is de uitrol en het gebruik ervan pas de laatste jaren op stoom gekomen.
Daling
Doordat veel mailproviders een zwakke sleutel als DKIM-handtekening gebruikten, konden spammers die kraken en zo gebruiken voor het signeren van spam. Eind 2012 werd dit probleem opgelost door het gebruik van een sterkere sleutel, wat voor een verdere daling van de hoeveelheid spam zorgde.
Aangezien spam nauwelijks nog aankomt, besloten spammers vorig jaar steeds vaker naar andere platformen te migreren, zoals sociale netwerken. Deze beweging liet de hoeveelheid via e-mail verstuurde spam nog verder dalen. Toch was in 2012 nog altijd 72% van al het e-mailverkeer op internet spam.
Dalingen in spam hebben niets met filters te maken, maar met de organisatie van de spammers. Als filters zo goed zouden zijn, dan zou je juist meer spam verwachten, want dan wordt de kans groter dat er iets doorheen komt. Dat plan is in het verleden door spammers uitgevoerd.
DKIM is een gedrocht en totaal niet bruikbaar tegen spam. De fp rate is zeer hoog. DKIM wordt al jaren door spammers gebruikt, vooral die in de VS. Iedereen kan zijn eigen domein instellen, het zegt dus niets.
wie daar dan alsnog intrapt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
