Berichten tagged spam

Malware statistieken 1e kwartaal 2010

09 apr

Gepost door Matrix in malware

Geen reacties

BlackHat SEO

Eén van de nieuwe trends is BlackHat SEO (illegale zoekmachine optimalisatie).

De criminelen spelen in op wereldwijd nieuws zoals de aardbeving in Haïti  of de introductie van de Apple IPad. Binnen enkele uren staan meerdere gevaarlijke websites in deze Google zoekresultaten. Het bezoeken van zo’n website is genoeg om geïnfecteerd te raken zonder ook maar ergens op geklikt te hebben.

Hoax, Sociale media, Scareware & Rogueware

Indien de Blackhat SEO techniek wordt gecombineerd met een Hoax (nepwaarschuwing) zoals de Facebook Hoax zijn de effecten groter omdat de getroffen gebruikers geleid door angst bereid zijn om de geboden ‘oplossingen’ te installeren. Met enige trucage komt de Hoax zelfs aan als privé bericht van een bekend contact in Facebook.

Het toenemende gebruik van sociale media als Twitter, Hyves, Facebook, Tokker en Friendfeed zijn redenen voor malware schrijvers om deze groeiende markt aan te boren. In het geval van de Facebook Hoax werden de slachtoffers besmet met de Sinowal Trojan welke bankgegevens steelt. Met behulp van nep e-mails, zogenaamd van Microsoft, Facebook, UPS of Amazon, die zich voordoen als updates, wenskaarten, infectiewaarschuwingen of gewonnen loterijen worden gebruikers naar malafide links gelokt en geïnfecteerd met nep virusscanners. Deze Scareware/Rogueware geeft valse meldingen van infecties die enkel op te lossen lijken na aanschaf van het malafide product. Vanzelfsprekend verdwijnt, behalve het geld, ook de creditcard gegevens in de zak van de crimineel.

Statistieken

Virussen voeren al langer niet meer de ranglijsten aan, 61% van de Malware bestaat uit Trojans. Maar virussen lijken een comeback te maken en hebben categorieën als Adware weer  overtroffen. Dit kan een natuurlijk proces zijn, maar net zo goed een afleidingsmanoeuvre om de aandacht van een ander, belangrijk Malware project af te leiden.

Spanje voert de ranglijst aan qua geïnfecteerde landen met maar liefst 36% gevolgd door Amerika met 16%. Spam (ongewenste e-mail) wordt voornamelijk verstuurd door Botnets (netwerk van besmette computers) en is voor 10% afkomstig uit Brazilië gevolgd door India en Vietnam met respectievelijk 10 en 9%

Vertaald uit: Quarterly Report PandaLabs (January-March 2010)

, , , , , , , , , , , , , , , , , , , , , , , , , , ,

SpamFighter – voor Outlook/Express, Thunderbird en Windows Mail

19 feb

Gepost door Matrix in Algemene info

Geen reacties

SpamFighter is marktleider in Europa in de ontwikkeling van Spamfilters. Met meer dan 7 miljoen gebruikers vormt SpamFighter een enorm menselijk netwerk. Als een SpamFighter een spammail ontvangt die niet ontdekt is door SpamFighter, wordt de spammail met één klik gerapporteerd en de mail is een seconde later ook geblokkeerd bij de rest van de SpamFighters

Versies
SpamFighter is verkrijgbaar in twee versies; SpamFighter Standard & SpamFighter Pro.
De gratis versie is alleen voor particulier gebruik (en voor leerlingen op school). In SpamFighter Standard wordt een korte tekstuele advertentie getoond in uw e-mailprogramma, en een “Ik word beschermd door SpamFighter” boodschap wordt toegevoegd aan uw uitgaande e-mails. Bevat geen talenfilter en ook andere features ontbreken. SpamFighter Pro is geschikt voor bedrijven en andere commerciële instanties en geeft betere bescherming, houdt e-mails in vreemde talen tegen, heeft Premium support, Onbeperkte zwarte/witte lijst, geen voetnoot in e-mails en geen reclame boodschappen. De Pro versie is één maand gratis te proberen, daarna dient jaarlijks €25,- betaald te worden. Er wordt een werkbalk toegevoegd in uw e-mailcliënt en een SpamFighter map aangemaakt waarin de spammails terecht komen. Verder kunt u specifieke e-mail adressen of gehele domeins (bijv. .ru of .pl) op de zwarte lijst plaatsen. De Standard versie kan maximaal 100 items in de zwarte lijst kwijt, de Pro versie heeft onbeperkte opslagruimte.
Tevens heeft SpamFighter bescherming tegen “phishing”, identiteitsfraude en andere vormen van e-mail fraude, een uniek taalfiltergereedschap waarmee u e-mails die in een bepaalde taal zijn geschreven kunt weren en Spam rapportering met één muisklik.

Onze ervaring
Het vangstpercentage van SpamFighter ligt rond de 95 procent, dat bleek eigenlijk direct nadat wij SpamFighter geïnstalleerd hadden (met dank aan Nils voor de gratis Pro versies). Het tweede pluspunt wat ons opvalt is de eenvoud waarmee SpamFighter werkt, niks geen ingewikkelde instellingen. Na installatie draait SpamFighter direct en is tevens zelflerend waardoor de efficiëntie toeneemt. De functie om een specifiek e-mailadres te blokkeren is handig, maar nog handiger (en efficiënter) is de functie om een geheel domein te blokkeren. Krijgt u veel spam van bijv. Rusland of Polen dan is het blokkeren van .ru of .pl genoeg. De betaalde versie is één jaar geldig en met 7 miljoen gebruikers á €25,- (€175.000.000,-) zou de licentie naar ons idee eigenlijk moeten doorlopen.

Pluspunten:
• Eenvoudige installatie
• Hoge doelmatigheid
• Zelflerend
• Onopvallend

Minpunten:
• Reclame (gratis versie)


Download Spamfighter

, , , , , , , ,

Ultiem spamfilter stopt 99,89% alle spam

03 dec

Gepost door Matrix in Nieuws

Geen reacties

Een gecombineerd spamfilter van meerdere aanbieders weet 99,89% van alle spam te stoppen, wat volgens Virus Bulletin aantoont dat spambestrijders beter moeten samenwerken. Het testorgaan controleert al enige tijd spamfilters en wilde eens weten of het draaien van meerdere spamfilters tot een beter resultaat leidt. Daarvoor stuurde het 200.000 e-mails naar 14 verschillende filteraars, die de berichten als spam of ham classificeerden. Geen enkele legitieme e-mail (ham) werd door meer dan vier producten geblokkeerd. Na de test bedacht Virus Bulletin een hypothetisch spamfilter dat e-mail pas als spam beoordeelde als tenminste vijf van de veertien producten dit deden. In tegenstelling tot de losse spamfilters, sloeg het hypothetisch filter geen één keer vals alarm. Naast de 0% false positives, wist het 99,89% van alle spam te blokkeren. Meer dan de filters los van elkaar kunnen stoppen.

, , , , , ,

Spamniveau blijft ongewijzigd

11 jul

Gepost door Matrix in Nieuws

Geen reacties

Volgens MessageLabs, een dochteronderneming van beveiligingsspecialist Symantec, is het spamniveau in de maand juni gelijkgebleven aan dat van een maand eerder.

Volgens de onderzoekers lag het spamniveau in de maand juni op 90,4 procent, evenveel als in de maand mei. Volgens MessageLabs is de oorzaak hiervan onder meer dat de activiteiten van het spambotnet Cutwail dat urenlang werden onderbroken. Toch constateren de onderzoekers ook dat, na de hervatting van de spamactiviteiten van het botnet, het spamvolume binnen een paar uur weer een derde van zijn niveau had behaald. Dit wijst er volgens hen op dat spammers steeds meer technologische vooruitgang boeken met hun activiteiten. Zij zouden nu steeds meer back-ups voor hun malafide praktijken inrichten. Uit het onderzoek blijkt verder dat 82 procent van alle spam afkomstig is van botnets. De rest is afkomstig van geïnfecteerde mailservers en webmailaccounts.

Instant Messaging
MessageLabs constateert tegelijkertijd dat het aantal IM-berichten met geïnfecteerde links toeneemt. In juni was één op de 405 instant messagingberichten voorzien van een hyperlink, waarvan één op de 78 verwees naar een website met gevaarlijke content. Sinds januari 2009 is dit een stijging met 0,78 procent. Eind 2008 was nog maar één op de tweehonderd IM-berichten gevaarlijk. Volgens de onderzoekers ontvangt tegen het huidige tempo gemiddeld één op de tachtig IM-gebruikers elke maand een besmette hyperlink.

Overige resultaten
Andere constateringen zijn dat steeds meer aanvallen zich op de gezondheidssector richten, dat 58 procent van alle onderschepte malware nieuw was, er een virus zat in één op de 269,4 verzonden e-mails en dat één op de 280,4 e-mails een phisingaanval bevatte.

Bron: Infosecurity.net

, , , ,