Aktuelles, Branche - geschrieben von cp am Mittwoch, Juli 25, 2012 18:07 - noch keine Kommentare
eleven: Spam-Aufkommen wächst trotz Abschaltung des Grum-Botnets
Abschaltung durch Security-Experten des US-Unternehmens FireEye
[datensicherheit.de, 25.07.2012] In der letzten Woche wurde auf Initiative der Security-Experten des US-amerikanischen Anbieters FireEye eines der größten Botnets der Welt abgeschaltet: Grum soll für 17 bis 18 Prozent des weltweit verschickten Spam verantwortlich gewesen und an dritter Stelle der weltgrößten Spam-Botnets gestanden haben. Grum existierte seit Februar 2008. Zwei der Kontrollserver standen in den Niederlanden, einer in Russland und einer in Panama. Zunächst gelang es, die niederländischen Server vom Netz zu nehmen, zuletzt auch die restlichen beiden. In der Folge sprachen einige Sicherheitsanbieter von einem drastischen Rückgang von Spam aus Grum, FireEye sprach sogar von einer Halbierung des Spam-Aufkommens. Das eleven Research-Team hat das Spam-Aufkommen seit der Botnet-Abschaltung analysiert und kommt zu einem anderen Schluss: Anstelle eines Rückgangs des weltweiten Spam-Aufkommens beobachtete eleven sogar einen teilweise deutlichen Anstieg. So lag das Spam-Volumen die gesamte Woche auf weitgehend gleichbleibendem Niveau, bevor es am Wochenende deutlich anstieg. Am Montag, dem 23. Juli, lag es dreimal höher als am gleichen Tag der Vorwoche, also vor der Grum-Abschaltung.
Gegenteilige Spam-Entwicklung
In dieser Woche (KW 30) steuert das Spam-Aufkommen immer neue Jahreshöchststände an und der Spam-Anteil am gesamten E-Mail-Aufkommen liegt über 90 Prozent. Dieses hohe Spam-Aufkommen wird vor allem durch das Thema potenzsteigernde Medikamente verursacht. In der letzten Woche wurden erst einzelne Spitzen von Spam-Wellen zu diesem Thema beobachtet, seit dieser Woche wird jedoch ausdauernder auf hohem Niveau gespammt. Da Grum sich vor allem auf Pharma-Spam “spezialisiert” hatte, war erwartet worden, dass der Anteil von Viagra und Co. zurückgehen würde. Auch hier ist das Gegenteil der Fall.
Bei einem genaueren Blick auf die Themen stellt man fest, dass das Thema illegale Jobs deutlich an Volumen verloren hat. Es handelt sich dabei um eine Welle von Jobangeboten zur Geldwäsche (“Money Mules”). Besonders auffällig war, dass die Spam-E-Mails eine französische Betreffzeile enthielten aber einen deutschen Text (Body.) Zum Thema Online-Casinos wurden sogar wieder mehr Spam-E-Mails verschickt.
Uneinheitliches Bild der Spam-Entwicklung
Das Spam-Aufkommen in den vergangenen Wochen und Monaten war sehr heterogen. Einzelnen starken Spam-Wellen folgen Pausen, mit dem Wegfall von ganzen Themen (bspw. Dating). Die Versandmuster der Spam-Wellen sind sehr unterschiedlich und alles in allem scheint es, als würden die Spammer neue Szenarien erproben. Seit Ende Mai ist ein Ansteigen des Spam-Aufkommens zu beobachten, das auch durch die Grum-Abschaltung nicht beendet wurde.
Theiners Talk
Das europäsiche Cybersecurity-CenterKooperation

Mitgliedschaft
Mitgliedschaft

Multiplikator

Gefragte Themen
- Malware macht mobil: Zunehmend Schadsoftware auf Smartphones
- Datensicherheitsverletzungen: 2020 mehr als 22 Milliarden offengelegte Datensätze
- Auch Digitalcourage warnt vor Kfz-Kennzeichenerfassung
- Digitaler Unterricht: Maja Smoltczyk fordert Behebung von Missständen
- Lessons learned – Lehren aus dem Solarwinds-Hack
- Check Point: Microsoft und DHL führen im Brand Phishing Report Q4 2020
- SAP Solution Manager: Schwere Sicherheitsschwachstelle aufgetaucht
- Dridex: Warnung vor aktueller Malware-Welle
- Über Google auffindbar: Tausende gestohlene Passwörter
- Erneuert Kritik an geplantem Kfz-Massenabgleich
- Erste Erfolgsmeldungen: Digitalcourage-Bildungspaket
- DSGVO: Schadensersatztabelle gibt Überblick über aktuelle Urteile und Schadenssummen
- bitkom-Umfrage: Die größten Ärgernisse für Online-Shopper
Aktuelles, Experten - Jan 22, 2021 19:53 - noch keine Kommentare
Auch Digitalcourage warnt vor Kfz-Kennzeichenerfassung
weitere Beiträge in Experten
- Digitaler Unterricht: Maja Smoltczyk fordert Behebung von Missständen
- Lessons learned – Lehren aus dem Solarwinds-Hack
- Erneuert Kritik an geplantem Kfz-Massenabgleich
- Erste Erfolgsmeldungen: Digitalcourage-Bildungspaket
- DSGVO: Schadensersatztabelle gibt Überblick über aktuelle Urteile und Schadenssummen
Branche, Gastbeiträge - Jan 22, 2021 19:25 - noch keine Kommentare
Lessons learned – Lehren aus dem Solarwinds-Hack
weitere Beiträge in Branche
- Check Point: Microsoft und DHL führen im Brand Phishing Report Q4 2020
- SAP Solution Manager: Schwere Sicherheitsschwachstelle aufgetaucht
- Dridex: Warnung vor aktueller Malware-Welle
- Über Google auffindbar: Tausende gestohlene Passwörter
- Datensicherheitsverletzungen: 2020 mehr als 22 Milliarden offengelegte Datensätze
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren