Starker Anstieg der Spam-Quoten

Auf einen Spam aussendenden Trojaner namens «SpamThru» lässt sich ein grosser Teil der jüngsten Botnet-Aktivitäten zurückführen, die einen rasanten Anstieg der Spam-Quoten bewirkt haben. Auf Grund dieser Entwicklung handelt es sich mittlerweile bei fast drei von vier E-Mails um Spam-Nachrichten.

Signaturerkennung überlistet

Die Entwickler von SpamThru bedienen sich zahlreicher Taktiken, um die Erkennung der Spam-Mails zu verhindern und ihre Verbreitung zu fördern. Zum Beispiel verändern sie den Code des Trojaners in regelmässigen Abständen, um die Signaturenerkennung traditioneller Antiviren-Programme zu überlisten. Darüber hinaus macht sich SpamThru die «Spamkanonen»-Technik zunutze: Durch Verwendung einer Vorlage für die einzelnen Spam-Varianten und deren Kombination mit einer Liste von E-Mail-Adressen lassen sich von jedem Spam-Zombie Millionen von Spam-Mails aussenden, die von traditionellen Abwehrmechanismen nicht erkannt werden können.

Warezov täuscht Antiviren-Programme

Ein weiterer Faktor für den starken Anstieg der Spam-Quoten ist der Trojaner-Dropper Warezov, in seiner Art bisher einer der aggressivsten in diesem Jahr. Die erste Variante von Warezov wurde bereits am 14. August identifiziert, doch seine gefährlichsten und virulentesten Ableger traten erst am 26. Oktober um Mitternacht in Erscheinung. Innerhalb der ersten 24 Stunden, als zehntausende Kopien der verschiedenen Code-Varianten in zahlreichen Paketen ausgesendet wurden, fing MessageLabs bereits mehr als 900’000 Exemplare des Wurms ab. Da sich jede Sendung von der vorherigen unterschied – und sei es nur durch die Änderung weniger Bytes des Codes – wurde der Trojaner von traditionellen Antiviren-Programmen nicht erkannt und konnte sich ungehindert weiter ausbreiten. Auch wenn der genaue Verwendungszweck dieses Droppers noch nicht feststeht, scheint er in klarem Zusammenhang mit dem starken Anstieg der Spam-Quoten auf der ganzen Welt zu stehen. Ob eine Verbindung zwischen Warezov und dem SpamThru-Trojaner besteht, muss durch weitere Analysen noch geklärt werden.

Kenntnisse verfeinert

«In den vergangenen Monaten lag der Schwerpunkt vor allem auf gezielten Virenangriffen, Spam-Aktivitäten wurden demgegenüber eher vernachlässigt. Seit dem Auftreten von SpamThru und Warezov sieht es jedoch so aus, als hätte die Spammer-Gemeinde ihre Kenntnisse verfeinert und wäre jetzt nach Kräften dabei, traditionelle Schutzmechanismen mit neuen Techniken hinters Licht zu führen», erläutert Mark Sunner, CTO, MessageLabs. «Auf Grund unserer Erfahrungen aus den vergangenen Jahren rechnen wir auch in diesem Jahr mit einem weiteren Anstieg der Spam-Quoten in den nächsten Wochen, da die Spammer in der Vorweihnachtszeit ihre Aktivitäten vermutlich wieder intensivieren werden.»

Weitere Ergebnisse des Berichts

Spam: Im Oktober betrug der Anteil von Spam am weltweiten E-Mail-Verkehr aus neuen oder unbekannten schädlichen Quellen 72,9 Prozent (1 von 1,37 E-Mails). Dies entspricht einem Anstieg um 8,5 Prozentpunkte gegenüber dem Vormonat und dem stärksten Wachstum seit Januar 2006, als die Spam-Quote um 9,2 gestiegen war. Viren: Der Anteil virenverseuchter E-Mails am weltweiten E-Mail-Verkehr sank im Oktober gegenüber dem Vormonat um 0,12 Prozentpunkte auf 1,0 Prozent. Eine von 100,3 an gültige Empfängeradressen gerichteten E-Mails aus neuen oder bislang unbekannten zweifelhaften Quellen war verseucht. Trotz dieser gesunkenen Zahlen gab es im Oktober einen alarmierenden Angriff: Der Trojaner-Dropper Warezov wurde kontinuierlich in neuen Varianten verbreitet, zu deren Erkennung herkömmliche Antiviren-Methoden nicht in der Lage waren.




So bewirkte Warezov einen explosionsartigen Anstieg der so genannten Zombie-Rechner, die zum Aussenden von Spam-Mails missbraucht werden, und verschlimmerte die bereits akute Spam-Problematik weiter. Phishing: Im Oktober sank die Phishing-Quote gegenüber dem Vormonat leicht, und zwar um 0,06 Prozentpunkte auf 0,53 Prozent. Hinter einer von 190 E-Mails verbarg sich der Versuch, persönliche Authentisierungsdaten auszuspionieren. Der Anteil von Phishing-Mails an allen per E-Mail verbreiteten Gefahren hat sich nach dem starken Anstieg um 30,7 Prozent im September nun stabilisiert. 52,9 Prozent aller bösartigen E-Mails, die MessageLabs im Oktober abgefangen hat, waren Phishing-Versuche; das bedeutet einen Anstieg um 0,5 Prozentpunkte gegenüber dem Vormonat. Die Phishing-Angriffe richten sich weiterhin vorwiegend gegen Banken, die noch keine zweistufigen Authentisierungsverfahren implementiert haben.

Regionale Trends

– Israel war im Oktober das beliebteste Ziel der Spammer und verzeichnete einen Anstieg der Spam-Quote um 9,1 Prozentpunkte. Nach einem Anstieg um 11,5 Prozentpunkte haben die USA Platz zwei auf der Liste eingenommen und damit Irland abgelöst. – Die grösste Spam-Zunahme war in Indien zu beobachten. Dort stieg die Spam-Quote massiv um 20,5 Prozentpunkte auf 49,3 Prozent. Indien bleibt auch das Land mit der höchsten Virenquote, eine von 16 eingehenden E-Mails war hier verseucht. – Nachdem die Virus-Aktivitäten dort im Oktober um 0,26 Prozentpunkte auf 0,73 Prozent abgenommen haben, nehmen die USA nun den letzten Platz der Liste ein, dicht gefolgt von den Niederlanden. In den USA war im Oktober noch eine von 135,7 E-Mails verseucht, in den Niederlanden eine von 134 E-Mails. – Australien, das zuvor den letzten Platz der Liste halten konnte, musste den weltweit grössten Anstieg der Virenquote verzeichnen und steht nun im Oktober auf Platz 12. Nach Ansteigen der Virenquote um 0,4 Prozentpunkte auf 1,2 Prozent war in Australien eine von 84,1 E-Mails verseucht.

Branchentrends

– Der Bildungs-, Fertigungs- und Telekommunikationssektor bleiben in der «Top 5»-Liste der Branchen mit den höchsten Spam-Quoten. Alle drei Branchen haben in diesem Monat einen Anstieg von 10,0 oder mehr Prozentpunkten erfahren. – Mit 18,2 Prozentpunkten verzeichnete der IT-Dienstleistungssektor den stärksten Anstieg der Spam-Quote und nimmt nun Platz drei der Liste ein. – Bei den Anbietern unternehmensbezogener Dienstleistungen sank die Viren-Quote um 2,8 Prozentpunkte auf 3,3 Prozent; dies ist der stärkste Rückgang aller Sektoren. Dennoch leidet diese Branche immer noch am meisten unter Viren-Belastung: Eine von 30,3 an Firmen dieses Wirtschaftszweiges gerichteten E-Mails war verseucht. Der MessageLabs Intelligence Report für den Monat Oktober 2006 liefert weitere Details zu den genannten Trends und Zahlen. Der vollständige Bericht steht unter der folgenden Internetadresse zum Download bereit: http://www.messagelabs.com/Threat_Watch