Spam bleibt Webkriminalität Nr. 1 ? auch nach 40 Jahren noch
(PresseBox) - Spam ist und bleibt die Hauptquelle von Malware. In 40 Jahren Spam-Historie haben die Angreifer nie nachgelassen. Ganz im Gegenteil, sie werden zunehmend trickreicher und leider auch wirksamer. Das zeigen die Cybersicherheitsspezialisten F-Secure und MWR InfoSecurity in einer aktuellen Infografik zur ?Geschichte des Spam?.
Trickreicher, aggressiver, undurchschaubarer ? Cyberkriminelle haben sich in den letzten Jahrzehnten weiterentwickelt. Dennoch, bei vielen Angriffen kommen noch immer dieselben alten Tricks zum Einsatz, die seit Jahrzehnten gleich sind. Ein ?alter Bekannter? nennt sich Spam.
Untersuchungsergebnisse von F-Secure und des im Juni 2018 durch F-Secure übernommenen Beratungsunternehmens MWR InfoSecurity zeigen, dass Spam auch 40 Jahre nach dem ersten E-Mail-?Werbemüll? immer noch die häufigste Masche zur Verbreitung bösartiger URLs, Betrugsversuche (Scams) und Malware ist.
Hintergrundwissen: Als ?Vater des Spam? gilt Gary Thuerk. Er hat am 3. Mai 1978 eine Ketten-Mail mit Computerwerbung an 400 ARPANET-Nutzer geschickt.
?Spam wird als Angriffstechnik immer erfolgreicher. Das zeigt sich allein daran, dass die Klickraten seit der zweiten Hälfte 2017 bis Mitte 2018 von 13,4 auf 14,2 Prozent angestiegen ist?, beobachtet Adam Sheehan, Behavioral Science Lead bei MWR InfoSecurity. Die F-Secure Tochter ist das Unternehmen hinter phishd, einem Dienst zur Überwachung und verbesserten Aufklärung von Phishing und anderen Cyberattacken auf Unternehmen. MWR mit Hauptsitz im südenglischen Basingstoke wurde am 18. Juni 2018 von F-Secure übernommen und leistet als global operierendes IT-Sicherheitsberatungsunternehmen einen wichtigen Beitrag, die Detection and Response Services des finnischen Mutterkonzerns zu verbessern.
"E-Mail-Spam erweist sich nach wie vor als die beliebteste Art und Weise, Malware zu verbreiten", sagt Rüdiger Trost, ?Head of Cyber Security Solutionsbei F-Secure Deutschland. "Von den Spam-Samples, die wir im Frühjahr 2018 untersucht haben, waren 46 Prozent, also fast die Hälfte Dating-Spam, 23 Prozent E-Mails mit schadhaften Anhängen und 31 Prozent mit Links zu schädlichen Webseiten versehen."
Spam ist demnach seit Jahrzehnten einer der Hauptherde für infizierte Rechner, merkt Trost an. "In den letzten Jahren hat sich Spam mehr und mehr gegen andere Angriffsvektoren durchgesetzt, da die Systeme immer sicherer gegen Software-Exploits und Schwachstellen werden", so Trost weiter.
Zu dem ganzen Zahlenspiel rund um Spam hat das Effektivitätsmodell von MVR gewisse Taktiken aufgedeckt, wie die Angreifer die psychologische Karte ausspielen, um ihren Spam noch wirksamer zu machen:
Die Wahrscheinlichkeit, dass die Empfänger eine E-Mail öffnen ist um 12 Prozent höher, wenn der vermeintliche Absender eine ihm bekannte Person ist.
Eine fehlerfreie Betreffzeile erhöht die Spam-?Erfolgsrate? um 4,5 Prozent.
Eine Phishing-Mail mit einer dringenden Handlungsempfehlung hat weniger Aufmerksamkeitswert als eine implizierte Dringlichkeit.
Das Prinzip von Spam scheint aber generell unverändert. Immer noch wird eine große Menge von Spam-Mails verschickt, um eine vergleichbar winzige Zahl von Anwendern in die Falle zu locken. Die Kriminellen denken sich zudem immer neue Tricks aus, um Antiviren-Software zu umgehen und Malware möglichst effektiv zu verbreiten.
Die Betrüger verlassen sich nicht nur auf den Inhalt von Spam, um ihre Opfer hereinzulegen. Sie bedienen sich auch neuer Methoden, die Rechner von Nutzern zu infizieren, die noch so klug sind, nicht auf unerwünschte Anhänge zu klicken.
"Anstatt nur schädliche Anhänge zu verwenden, enthält Spam oft eine URL, die auf eine augenscheinlich harmlose Website verweist, die Anwender dann aber zu einer Seite mit dort gehosteten schädlichen Inhalten weiterleitet. Der Clou ist, dass damit auch eine Art Analyse-Umgehung betrieben wird, um den schädlichen Inhalt so lange wie möglich vorzuhalten", sagt Trost. "Und wenn Anhänge verwendet werden, versuchen die Kriminellen oft, eine automatische Analyse zu umgehen, indem sie den Benutzer auffordern, ein Passwort einzugeben, das im Text der E-Mail enthalten ist, um die Datei zu öffnen."
In einer aktuellen Infografik fasst F-Secure die Geschichte des Spam zusammen. Darüber hinaus erhalten Privatanwender und Journalisten einen Präventiv-Guide, wie sich vor der Nr.1 der Cyberkriminalität im Alltag schützen können. Die Infografik können Sie hier herunterladen.
Übrigens: In der neuesten Folge des beliebten Cyber Sauna Podcast von F-Secure diskutieren zudem Päivi Tynninen, Threat Intelligence Researcher bei F-Secure, und ihr Forschungskollege Jarkko Turkululaen über aktuelle Trends im internationalen Cybercrime. Spam ist dabei natürlich ein ganz heißes Thema.
Mehr Informationen
Infografik: Warum Spam ? wieder ? die Internetkriminalität anführt
Blogbeitrag: Jubiläum der anderen Art: 40 Jahre Spam-Mails
Engl. Blogbeitrag: Don''t be fooled: These companies are the most-spoofed in spam
Die F-Secure Corporation schützt Privatanwender und Unternehmen vor Computerviren und anderen Bedrohungen aus dem Internet und in mobilen Netzwerken. Die mehrfach ausgezeichneten Lösungen sind als Service Abonnement über mehr als 160 Internet Service Provider und Mobilfunkbetreiber weltweit zu beziehen. Damit ist F-Secure der führende Anbieter in diesem Markt. Darüber hinaus sind die Lösungen auch als lizenzierte Produkte bei Tausenden Wiederverkäufern weltweit erhältlich.
Das Unternehmen hat es sich zum Ziel gesetzt, der zuverlässigste Sicherheitsanbieter zu werden und das vernetzte Leben von Computer- und Smartphone- Nutzern sicher und einfach zu machen. Dieses Ziel wird durch die von unabhängiger Seite bestätigte Fähigkeit des Unternehmens untermauert, schneller auf neue Sicherheitsbedrohungen zu reagieren als die Hauptwettbewerber. F-Secure, mit Hauptsitz in Helsinki, Finnland, wurde 1988 gegründet und ist seit 1999 an der Börse in Helsinki notiert. Seitdem wächst das Unternehmen schneller als alle börsennotierten Mitbewerber.
Ständig aktuelle Informationen über die neuesten Viren sind im Weblog des "F-Secure Antivirus Research Teams" unter der Internetadresse www.f-secure.com/weblog zu finden.
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Die F-Secure Corporation schützt Privatanwender und Unternehmen vor Computerviren und anderen Bedrohungen aus dem Internet und in mobilen Netzwerken. Die mehrfach ausgezeichneten Lösungen sind als Service Abonnement über mehr als 160 Internet Service Provider und Mobilfunkbetreiber weltweit zu beziehen. Damit ist F-Secure der führende Anbieter in diesem Markt.Darüber hinaus sind die Lösungen auch als lizenzierte Produkte bei Tausenden Wiederverkäufern weltweit erhältlich.Das Unternehmen hat es sich zum Ziel gesetzt, der zuverlässigste Sicherheitsanbieter zu werden und das vernetzte Leben von Computer- und Smartphone- Nutzern sicher und einfach zu machen. Dieses Ziel wird durch die von unabhängiger Seite bestätigte Fähigkeit des Unternehmens untermauert, schneller auf neue Sicherheitsbedrohungen zu reagieren als die Hauptwettbewerber. F-Secure, mit Hauptsitz in Helsinki, Finnland, wurde 1988 gegründet und ist seit 1999 an der Börse in Helsinki notiert. Seitdem wächst das Unternehmen schneller als alle börsennotierten Mitbewerber.Ständig aktuelle Informationen über die neuesten Viren sind im Weblog des "F-Secure Antivirus Research Teams" unter der Internetadresse www.f-secure.com/weblog zu finden.
Datum: 01.08.2018 - 11:00 Uhr
Sprache: Deutsch
News-ID 1636096
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner:
Stadt:
München
Telefon:
Kategorie:
IT, New Media & Software
Anmerkungen:
Dieser Fachartikel wurde bisher 47 mal aufgerufen.
Der Fachartikel mit dem Titel:
"Spam bleibt Webkriminalität Nr. 1 ? auch nach 40 Jahren noch
"
steht unter der journalistisch-redaktionellen Verantwortung von
F-Secure GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).