Aanpakken verkopers is enige anti-spam oplossing
Een aantal dagen geleden kwam het filterbedrijf Email Systems met het bericht dat op zes dagen in augustus 92,5% van al het e-mailverkeer spam was. Spam lijkt een onoplosbaar probleem. Technische maatregelen zoals filters werken niet, wetgeving schrikt de spammers niet af, het onderwijzen van de gebruikers om niet op spam te reageren werkt niet en initiatieven zoals Sender ID zullen waarschijnlijk tot een groter gebruik van zombie PCs leiden. Het aanpakken van de verkopers die hun produkten in de spamberichten aanbieden is dan ook de enige oplossing, aldus dit artikel
groter gebruik van zombie PCs leiden."
heb ik niet eens zin om het stuk te lezen. Door deze zin is dus al duidelijk dat
die persoon geen idee heeft wat Sender ID is.
Dat is het probleem tegenwoordig. Er zijn teveel mensen die maar wat op
weg blaten omdat ze denken er verstand van te hebben.
geen idee heeft wat Sender ID is.
Spammers willen anoniem blijven zodat ze niet aangepakt
worden. Mensen zullen, in theorie, mail waarvan de SPF klopt
eerder lezen dan mail waarvan de SPF niet klopt. Spammers
zullen dus, denkt de schrijver, bijvoorbeeld proberen
computers in het aol.com-domein te hijacken. Daarmee kunnen
ze dan mail sturen die qua SPF 'klopt' en als afzender-adres
'iets@aol.com' heeft.
Of het echt zo zal zijn zal de toekomst leren, maar ik vind
het geen helemaal domme redenering. Jij wel? Waarom?
geen idee heeft wat Sender ID is.
Spammers willen anoniem blijven zodat ze niet aangepakt
worden. Mensen zullen, in theorie, mail waarvan de SPF klopt
eerder lezen dan mail waarvan de SPF niet klopt. Spammers
zullen dus, denkt de schrijver, bijvoorbeeld proberen
computers in het aol.com-domein te hijacken. Daarmee kunnen
ze dan mail sturen die qua SPF 'klopt' en als afzender-adres
'iets@aol.com' heeft.
Of het echt zo zal zijn zal de toekomst leren, maar ik vind
het geen helemaal domme redenering. Jij wel? Waarom?
aol.com zal dan de mailservers die mail voor aol naar buiten
mogen sturen publishen in dns.
De ip's van al die zombie aol machines staan dus niet in de
gepublishde sender-id dns data.
Als spammers dus denken slim te zijn door aol zombies te
abusen, en dan mail from:kshfkjdshfkjshdf@aol.com doen, dan
zal de ontvangende partij zien dat het ip helemaal niet in
de aol sender-id dns data voorkomt.
Bedrijven zullen waarschijnlijk claimen dat zij die spam
niet hebben verstuurd, maar dat de concurrentie dat deed om
hen zwart te maken. En in sommige gevallen zal dat misschien
zelfs waar zijn :).
geen idee heeft wat Sender ID is.
het geen helemaal domme redenering. Jij wel? Waarom?
Als spammers dus denken slim te zijn door aol zombies te
abusen, en dan mail from:kshfkjdshfkjshdf@aol.com doen, dan
zal de ontvangende partij zien dat het ip helemaal niet in
de aol sender-id dns data voorkomt.
Spammers gebruiken dan natuurlijk gewoon de SMTP-servers van
aol.com, die open staan voor de klanten van aol.
Inderdaad, SMTP-authenticatie bestaat. Maar voordat dat
overal geimplementeerd is zijn we weer heel wat jaartjes
verder hoor.
geen idee heeft wat Sender ID is.
het geen helemaal domme redenering. Jij wel? Waarom?
Als spammers dus denken slim te zijn door aol zombies te
abusen, en dan mail from:kshfkjdshfkjshdf@aol.com doen, dan
zal de ontvangende partij zien dat het ip helemaal niet in
de aol sender-id dns data voorkomt.
Spammers gebruiken dan natuurlijk gewoon de SMTP-servers van
aol.com, die open staan voor de klanten van aol.
Dat doen virussen nu al, met name vanwege het steeds vaker
dichttimmeren van poorten door isp's. Spam zal niet ver
achterblijven, zeker niet gezien de symbiose tussen spam en
virussen die al langer aan de gang is.
overal geimplementeerd is zijn we weer heel wat jaartjes
verder hoor.
Spammers/virusmakers zullen vast een manier weten te vinden
om ook hiervoor misbruik te maken van lokale clients (zeker
zolang de Windows/Outlook monocultuur standhoudt) als dan
niet in combinatie met de domheid van de gebruikers.
Bottom line is dat het verre van onoverkomelijk is om spam
te versturen alsof het van een legitieme user afkomstig is.
Kans is groot dat filtering daardoor nog minder effectief
worden (nu wordt nogal veel tegengehouden door dynamic-ip
ranges te blocken danwel te scoren in tools als Spam-assassin).
Authenticatie van e-mail kan alleen maar zover worden
doorgevoerd, en is geen sluitende manier om spam te
bestrijden. Elke manier die niet sluitend en niet dynamisch
is (contentfiltering bijvoorbeeld is ook niet sluitend, maar
wel dynamisch aan te passen) brengt het aanzienlijke risico
met zich mee het probleem alleen maar te verergeren op het
moment dat de spammers het omzeilen van Sender-ID
geperfectioneerd hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!