Aktuelles, Branche - geschrieben von cp am Mittwoch, Juli 25, 2012 18:07 - noch keine Kommentare
eleven: Spam-Aufkommen wächst trotz Abschaltung des Grum-Botnets
Abschaltung durch Security-Experten des US-Unternehmens FireEye
[datensicherheit.de, 25.07.2012] In der letzten Woche wurde auf Initiative der Security-Experten des US-amerikanischen Anbieters FireEye eines der größten Botnets der Welt abgeschaltet: Grum soll für 17 bis 18 Prozent des weltweit verschickten Spam verantwortlich gewesen und an dritter Stelle der weltgrößten Spam-Botnets gestanden haben. Grum existierte seit Februar 2008. Zwei der Kontrollserver standen in den Niederlanden, einer in Russland und einer in Panama. Zunächst gelang es, die niederländischen Server vom Netz zu nehmen, zuletzt auch die restlichen beiden. In der Folge sprachen einige Sicherheitsanbieter von einem drastischen Rückgang von Spam aus Grum, FireEye sprach sogar von einer Halbierung des Spam-Aufkommens. Das eleven Research-Team hat das Spam-Aufkommen seit der Botnet-Abschaltung analysiert und kommt zu einem anderen Schluss: Anstelle eines Rückgangs des weltweiten Spam-Aufkommens beobachtete eleven sogar einen teilweise deutlichen Anstieg. So lag das Spam-Volumen die gesamte Woche auf weitgehend gleichbleibendem Niveau, bevor es am Wochenende deutlich anstieg. Am Montag, dem 23. Juli, lag es dreimal höher als am gleichen Tag der Vorwoche, also vor der Grum-Abschaltung.
Gegenteilige Spam-Entwicklung
In dieser Woche (KW 30) steuert das Spam-Aufkommen immer neue Jahreshöchststände an und der Spam-Anteil am gesamten E-Mail-Aufkommen liegt über 90 Prozent. Dieses hohe Spam-Aufkommen wird vor allem durch das Thema potenzsteigernde Medikamente verursacht. In der letzten Woche wurden erst einzelne Spitzen von Spam-Wellen zu diesem Thema beobachtet, seit dieser Woche wird jedoch ausdauernder auf hohem Niveau gespammt. Da Grum sich vor allem auf Pharma-Spam “spezialisiert” hatte, war erwartet worden, dass der Anteil von Viagra und Co. zurückgehen würde. Auch hier ist das Gegenteil der Fall.
Bei einem genaueren Blick auf die Themen stellt man fest, dass das Thema illegale Jobs deutlich an Volumen verloren hat. Es handelt sich dabei um eine Welle von Jobangeboten zur Geldwäsche (“Money Mules”). Besonders auffällig war, dass die Spam-E-Mails eine französische Betreffzeile enthielten aber einen deutschen Text (Body.) Zum Thema Online-Casinos wurden sogar wieder mehr Spam-E-Mails verschickt.
Uneinheitliches Bild der Spam-Entwicklung
Das Spam-Aufkommen in den vergangenen Wochen und Monaten war sehr heterogen. Einzelnen starken Spam-Wellen folgen Pausen, mit dem Wegfall von ganzen Themen (bspw. Dating). Die Versandmuster der Spam-Wellen sind sehr unterschiedlich und alles in allem scheint es, als würden die Spammer neue Szenarien erproben. Seit Ende Mai ist ein Ansteigen des Spam-Aufkommens zu beobachten, das auch durch die Grum-Abschaltung nicht beendet wurde.
Aktuelles, Experten - Jul 25, 2024 16:32 - noch keine Kommentare
NIS-2-Umsetzungsfrist bis 18. Oktober 2024: eco warnt vor unzureichender Vorbereitung deutscher Unternehmen
weitere Beiträge in Experten
- KI-Verordnung tritt am 1. August 2024 in Kraft
- Cyber-Resilienz – potenzielle Bedrohungen proaktiv erkennen und IT-Notfallplan vorbereiten
- CrowdStrike: Ein IT-Update und es wackelt die ganze Welt
- IT-Sicherheitsupdate sorgt für Chaos: eco kommentiert weltweite technische Probleme vom 19. Juli 2024
- Digitale Pandemie: Chris Dimitriadis kommentiert IT-Sicherheitsvorfälle vom 19. Juli 2024
Aktuelles, Branche - Jul 26, 2024 1:00 - noch keine Kommentare
Job-Betrug in Sozialen Medien: Tipps zum Erkennen auf den ersten Blick
weitere Beiträge in Branche
- Robuste Sicherheitspraktiken notwendig: CrowdStrike-Vorfall hat IT-Schwachstellen enthüllt
- Warnung von Kaspersky: Botnets bereits ab 99 US-Dollar im Darknet erhältlich
- Melissa Bischoping benennt Lehren aus dem CrowdStrike-Ausfall
- Crowdstrike-Vorfall als Weckruf für ganzheitliche digitale Sicherheit
- Vielfältige Cyber-Bedrohungen rund um die Olympischen Spiele 2024
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren