(openPR) München, 28. Juni 2007 – Die Experten des Marshal TRACE-Teams haben in den letzten Tagen das Auftauchen eines neuen Spam-Typs verzeichnet: Diese unerwünschten Nachrichten bestehen sowohl aus „normalen“ – soweit es dies überhaupt gibt – Spam-Inhalten sowie einem offenbar dazu in keinem Zusammenhang stehenden Malware-Link. So werben die zweigeteilten E-Mails zum einen etwa für dubiose Online-Apotheken, andererseits wird der Download eines vermeintlichen Hilfsprogramms propagiert.
Bemerkenswert an den Mails ist die Tatsache, dass der Text, der den Link enthält, an verschiedenen, teils merkwürdigen Stellen der Nachricht steht. Zudem enthalten nicht alle Nachrichten eines Versands diesen Baustein. Dies lässt den Schluss zu, dass er erst eingesetzt wurde, nachdem die ursprüngliche Nachricht erstellt wurde. Spammer versenden heutzutage ihre Mails nicht mehr über einzelne Server (schon gar nicht über deren eigene), sondern engagieren Spezialisten, die den Versand über Bot-Netzwerke abwickeln. „Offensichtlich verfügt das betreffende Bot-Netzwerk über einen Trojaner mit eingebauter ‚Stamping’-Funktion: Damit kann der Vermieter die durchlaufenden Mails für seine eigenen Werbebotschaften bzw. Viren-Links – möglicherweise zum Ausbau seines Bot-Netzwerkes – mit nutzen. Und er kriegt auch noch Geld dafür“, erklärt Alex Kurz, Director Technical Services bei Marshal. „Die ganze Sache entbehrt dabei nicht einer gewissen Ironie – Spammer die von Ihrem Bot-Vermieter geprellt werden.“
Das Threat Research and Content Engineering (TRACE)-Team von Marshal setzt sich aus erfahrenen Security-Spezialisten zusammen und analysiert fortwährend Bedrohungsszenarien im Bereich Internet und E-Mail. So ist Marshal stets in der Lage, auf neue Gefahren sofort zu reagieren. Die Ergebnisse werden regelmäßig im Internet (www.marshal.com/trace) veröffentlicht, so dass sich jeder Interessierte ein Bild von der aktuellen Bedrohungslage machen kann. „Wir sehen, dass die Spammer-Szene stets in Bewegung ist und sich ständig etwas Neues einfallen lässt – wie jetzt diesen hybriden Spam“, so Kurz. „Im Grunde ist er für die Versender eher kontraproduktiv, weil der eingefügte Link die Nachrichtenart wesentlich leichter identifizierbar macht. Da jedoch zahlreiche Unternehmen noch Spam-Filter der ersten Generation nutzen, können die Nachrichten dennoch oftmals ‚durchschlüpfen’ und für erhebliche Gefahren sorgen. Inwieweit aus den verschiedenen Trends eine ernste Bedrohung wird, muss die Zeit zeigen. Wichtig ist auf jeden Fall, frühzeitig gewarnt, um so für alle Fälle gewappnet zu sein sowie aktuellste Technologie zum Schutz einzusetzen.“
Pressekontakt: Marshal Ltd., Helmut Haslbeck, Director Central Europe
Tel. +49 89 24218 277, Fax +49 89 24218 200,
, www.marshal.com
