Hoofdcategorieën

[RSS] Index » Nieuws » Pro » Internet » 'Botnets zorgen voor sterke toename spam'

'Botnets zorgen voor sterke toename spam'

Door Mick de Neeve, woensdag 1 november 2006 19:55
Bron: Ars Technica, views: 21.158

Een sterke toename in het aantal spamberichten in het laatste halfjaar lijkt toegeschreven te kunnen worden aan een even sterke stijging van het aantal pc's dat ten prooi valt aan zombie- of botnetwerken, oftewel computers die door een hacker zijn overgenomen; door een virusbesmetting of het anderszins uitbuiten van lekken in software. Via die computers wordt dan, vaak zonder dat de gebruiker het merkt, spam verstuurd waarbij de hacker veelal ongrijpbaar blijft.

antispamsmiley Volgens Symantec zegt 64 procent van het midden- en kleinbedrijf een significante spamtoename te hebben bemerkt, wat wordt bevestigd door Jay Best van de Nieuw-Zeelandse provider iHug, die alleen al in de afgelopen maand een spamtoename van 40 procent waarnam. Vorig weekend had de isp met een dusdanige spamexplosie te kampen dat de e-mailserver het tijdelijk begaf.

Ook David Hart van blacklistbedrijf Total Quality Management bevestigt de cijfers, en zegt dat de verklaring gezocht moet worden in een sterk toegenomen aantal computers dat deel uitmaakt van zombienetwerken. 'Wat ons het meeste zorgen baart is dat het aantal nieuwelingen, oftewel ip-adressen die we nog niet eerder zagen, sinds juni is verdrievoudigd', aldus Hart. Volgens hem is de spamtoename vrijwel gelijk aan het aantal nieuwe computeraars wiens pc's door malwarebesmettingen in het leger van zombies worden opgenomen.

zombie squad Twee jaar geleden begon Comcast, een van de grootste isp's van de Verenigde Staten, poort 25 op zijn servers te blokkeren voor klanten die veel verkeer genereerden, in een poging de spamstroom in te dammen die via het Comcast-netwerk vloeide. Veel andere providers volgden, waaronder AT&T, Bell South en Earthlink. Dit lijkt echter slechts beperkt succes te hebben gehad; het heeft er dan ook alle schijn van dat er manieren zijn om de poortblokkade te omzeilen, zoals wellicht het gebruik van open-relays of het inzetten van extra computers buiten het netwerk van de isp waar de mail naartoe wordt geforward.

Volgende 22:32
Vorige 19:12

Categorieën

Gerelateerde artikelen

Poll

Heb jij meer last van spam de laatste maanden?

Nee, de spamfilter werkt kennelijk prima
31,8%
Ja, eerst weinig/geen spam en nu ben ik ook de klos :'(
30,3%
Ja, ik verzuip d'r nu echt in :(
19,9%
Nee, ik verzoop er toch al in
13,2%
Wat nou last; ik lees die mailtjes met plezier :)
3,9%
N.v.t.: ik gebruik geen e-mail
0,9%

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 81 reacties zichtbaar810 Neutraal: 81 reacties zichtbaar81+1 Meerwaarde: 26 reacties zichtbaar26+2 Verplicht leesvoer: 13 reacties zichtbaar13
«  1  2  3  4  »

Door fustire, woensdag 1 november 2006 20:06

Score: 0
Best wel zielig, illegale bezigheden alleen om geld te verdienen... Maarja zo zijn mensen....

Door rwwh, woensdag 1 november 2006 20:19

Score: 0
Kun je me uitleggen waarom iemand illegale bezigheden zou hebben als het doel niet is om er geld mee te verdienen?

Door CDR-Zone.COM, woensdag 1 november 2006 20:28

Score: 0
Ach, helaas zijn er genoeg wackos die het niet doen voor het geld... Die zijn eigenlijk nog erger. Neem een pedofiel: behoorlijk illegaal, maar they're not in it for the money... (meestal tenminste)

:r

Door Boogerschmidt, woensdag 1 november 2006 21:42

Score: 0
Wel voor eigen gewin

Door reddog33hummer, woensdag 1 november 2006 20:30

Score: 0
voor de lol, voor kick

Door Leftblank, woensdag 1 november 2006 21:02

Score: 1
Zo gaat 't vrij vaak met criminaliteit :Y)

Door Wlf, woensdag 1 november 2006 20:06

Score: 2
zijt ge de eigenlijk medeplichtig aan spam versturen?

Door Ron.IT, woensdag 1 november 2006 23:47

Score: 2
In Amerika en de meeste andere landen is de wet zo, dat jij dan als ontschuldige buitenstaander betrokken bent geraakt. Zie het als een auto-verhuur bedrijf, waarbij de auto voor een bankdiefstal werd gebruikt. Je bent dan wel betrokken bij het gebeuren, maar wettelijk hoef je weinig te vrezen (tenzij je natuurlijk wel medeplichtig was, door communicatie met de daders).

Eén paradox die daardoor is ontstaan is dat je wettelijk niks mis doet als jij een ongepatchte computer op het internet aansluit die dan wordt overgenomen en misbruikt. Terwijl als jij computers op het internet wil scannen en die dan uitschakelen om besmetting te voorkomen (er was zo'n plan van een groep anti-virus/spyware personen) dan breek je wel de wet.

Er is echter weinig andere keus. Het enigste systeem wat 100% veilig is, is een systeem wat niet aan staat. Dus als je de stomme personen aanpakt die geen recente patches installeren, dan val je ook de slimme mensen aan die ten prooi vallen aan een 0day exploit. En er is geen enkele garantie dat als jij een systeem op afstand wil helpen dat je niet toevallig schade aanbrengt, hoe goed bedoeld het ook was.

Door Birkoff_, woensdag 1 november 2006 20:07

Score: 2
gaan we dan naar een systeem toe waar mijn ISP (of mailprovider) bepaald hoeveel mails ik per dag mag versturen???

Ik zie eerder heil in een verplichting om alle mailservers met login/pass te beschermen, zodat ten allen tijde geweten is WIE zoveel verstuurd. Het is dan ook makkelijk om een zombiePC (of de gebruiker ervan) erop te wijzen dat zijn PC spam verstuurt...

Door eborn, woensdag 1 november 2006 20:13

Score: 0
Hoe wil je dit realiseren? Iedereen met een open verbinding kan een mailserver opzetten die naar elke andere mailserver kan zenden. Een user/password zal dat niet verhelpen :)

Door omixium, donderdag 2 november 2006 09:28

Score: 0
Een normaal mens stuurt prive niet meer dan 10 mailtjes per dag. (anders zou ik zeggen.. get a life!)
En al zou dat wel zo zijn, dat zetten we de limiet gewoon op 100 per dag? Als je daar boven komt, dan ben je gewoon 'professioneel' bezig met emailen en heb je of een goedlopende winkel op marktplaats of je hebt een andere louche handel..

Laat de consument er ook gewoon voor betalen.
Eerste 10 mailtjes p/d zijn gratis bij je abbo. Daarboven betaal je gewoon! (bijvoorbeeld 1 ct!)
En bij honderd mailtjes kun je geen mailtjes meer versturen.
"Ja, maar als een virus mailtjes verstuurd!" Dan merk je je dus snel genoeg dat er 30x100 mailtjes per maand worden verstuurde (= 30 euro)

Moet je eens zien hoe snel iedereen z'n pc dan netjes op orde heeft! (gepatched, virusscanner, adware, firewall, anti-rootkit etc)

En wereldwijde wetgeving is ook handig. Gewoon de verzenders aanpakken. IP's uit landen die niet mee willen werken worden geweerd uit de DNS-en.
Ik krijg enorm veel email-, guestbook- en forumspammers, uit die schurkenstaten. Dus blokkeer ik gewoon op de server alle ip-adressen van die landen. (hele waslijsten!)

En CC mailtjes moeten ook niet meer dan 10 personen kunnen bevatten.
Nu krijg ik geregeld mailtjes waar m'n 'spam'adres samen met nog tig anderen in sta. Uiteindelijk komen deze mailtjes bij zgn. 'Harvesters' die er lekker spam naar toe sturen.

Voor zakelijk gebruik is het email verkeer moeilijker te limiteren, op een goede dag kun je al gauw een 20 - 30 mailtjes heen-en-weer hebben gestuurd.

Ook 'mass' mailtjes naar collega's is moeilijk tegen te gaan.

Ik denk dat betalen wel een oplossing is.
Het geeft een enorme boost aan telecomproviders. Het geeft een enorme boost aan security-bedrijven en het brengt een halt toe aan al die louche viagra-bedrijfjes, leningen bedrijfjes, rolex-bedrijfjes, etc.

Door DevilsProphet, donderdag 2 november 2006 10:51

Score: 0
Hoe ga je checken of iemand over de 10 mails zit als ze hotmail, gmail, isp mail en weetikveel gebruiken?

Door merethan, donderdag 2 november 2006 21:04

Score: 0
Je vergeet alleen wel net als een paar andere hier dat elke doos met Linux een prima mailserver kan opzetten.

Er is ooit een systeem geweest om gestolen laptops terug te vinden waarbij een klein programmatje op de laptop werdt gezet die bij elke start controleerde of hij als gestolen stond aangemerkt (database)
Was hij als gestolen aangemerkt, kon het een mail sturen naar de eigenaar met een aantal netwerk eigenschappen genoemd in de tekst van het netwerk waar het momenteel op aangesloten zat. Daaruit kon je met wat zoekwerk de locatie mee bepalen.
En om te zorgen dat het een formateer beurd overleeft zat het in de bootsector, en die is niet groot.


Zo klein kan het dus, dus past het ook in een virus of stukje malware.

Door Titusvh, vrijdag 3 november 2006 10:50

Score: 0
Je kan wel ene mailserver opzetten, maar je provider kan verkeer van hun gebuikers op de smtp poort blokkeren als je niet hun smtp server gebruikt. Er zijn er ook die dat doen.

Door rwwh, woensdag 1 november 2006 20:17

Score: 2
Spammers maken geen gebruik van één enkele mailserver die het bericht voor ze doorstuurt; de geïnfecteerde PC wordt zelf ingezet als mailserver die elk bericht direct aflevert waar het naartoe moet. En op dat soort gebruik van een mailserver (voor aflevering bij de eigen gebruikers) is geen login van toepassing.

Ik ben toch wel benieuwd hoe ze om die poort-25 blokkade heen zouden kunnen. Misschien is het gewoon niet voldoende gedaan: er zijn nog te veel computers aan netwerken die geen poort-25 blokkade hebben om een verschil in spam-aflevering te merken.

Door Big Mama, woensdag 1 november 2006 22:13

Score: 2
Da's niet zo moeilijk. Een verzendende mailserver werkt als client en gebruikt een tcp-poort > 1024. Je hebt tcp-poort 25 pas nodig wanneer je ook mail wil ontvangen met die mailserver.

Door Joghert, woensdag 1 november 2006 23:24

Score: 2
Dat blokkeren gebeurt dus doordat de provider verkeer blokkeert naar de inkomende port 25 van de ontvanger.
Ongeacht van welke port je het verstuurt.

Door martdj, woensdag 1 november 2006 22:37

Score: 2
Orange heeft in Nederland een andere methode: Ze blokken al het verkeer dat naar poort 25 gestuurd wordt vanuit hun netwerk behalve dat naar hun eigen smtp-server. Het nadeel is dat je verplicht bent om de Orange server als smtp relay te gebruiken (en je dus bijvoorbeeld niet de gmail smtp kan gebruiken). Het voordeel is wel dat mensen met een Orange abonnement niet naar buiten toe kunnen spammen (de botnets weten immers niet dat smtp.orange.nl als smtp server ingesteld moet worden en de bot niet zelf als versturende server kan dienen).
Dit gaat dus niet op basis van hoeveelheid mails maar puur op basis van dat een computer op een ADSL verbinding niet de versturende mailserver uit mag hangen.

nwwh:
Er zijn idd nog heel providers die geen poort 25 blokkade hebben. Vrijwel elke provider in Nederland bijvoorbeeld. Ergens is het natuurlijk ook een beperking van de dienstverlening als een provider poorten gaat blokken.

Big Mama:
Mail wordt altijd gestuurd naar poort 25 en is dus wel degelijk makkelijk te filteren.

Door Ron.IT, woensdag 1 november 2006 23:35

Score: 1
Het is erg simpel voor een trojan om jouw email programma instelling te bekijken en te gebruiken.

Net zoals ze met IPv6 bezig zijn, is het gewoon tijd voor een nieuw SMTP systeem, wat dus net zoals IPv6 dan naast het bestaande systeem draait. En via de "sorry deze persoon gebruikt xSMTP, ga naar blablabla om dit zelf ook te doen" kunnen dan langzaam meer mensen overschakelen.

http://www.im2000.org/ is een begin in die richting, echter het lijkt maar steeds niet te lukken. ISPs zijn veels te bang om klanten te verliezen via complexe methodes, maar kom op zeg, GMail zou het voortouw kunnen voeren met een GMail2.com adres of zo, waarbij het dan natuurlijk alleen werkt om andere GMail2.com adressen te emailen, als je dan een ander adres wil emailen, dan krijg je een waarschuwing met de melding "deze persoon gebruikt het oude email systeem, wil je hem attenderen op het nieuwe systeem?". Hotmail2.com, Yahoo2.com, AOL2.com kunnen tegelijk beginnen of zullen zeer snel starten als blijkt dat vele mensen overschakelen.

En als die 4 bedrijven overschakelen, dan hebben we het meteen over zo'n groot gedeelte gebruikers, dat het niet erg lang duurt voordat de grote ISPs zoals ComCast, Verizon, QWest, UPC/Chello, etc ook mee kunnen gaan.

Als dan 80%+ bedekt is, dan stoppen ze gewoon met ondersteuning van het oude systeem, andere bedrijven/personen die dan nog het oude systeem gebruiken gaan dan maar lekker spammen onderling.

Door Titusvh, vrijdag 3 november 2006 10:54

Score: 0
Ze blokken al het verkeer dat naar poort 25 gestuurd wordt vanuit hun netwerk behalve dat naar hun eigen smtp-server. Het nadeel is dat je verplicht bent om de Orange server als smtp relay te gebruiken (en je dus bijvoorbeeld niet de gmail smtp kan gebruiken).

...

Big Mama:
Mail wordt altijd gestuurd naar poort 25 en is dus wel degelijk makkelijk te filteren.
Sorry, je zit er naast.

Gmail lost dat bijvoorbeeld op door WEL de te versturen mail op een andere poort dan poort 25 te ontvangen.

Je kan in bv outlook express gewoon de pporten overriden hoor.

Door Movinghead, woensdag 1 november 2006 20:11

Score: 0
Het wordt tijd dat het verkeer in de backbone laag door content filters gaan en daar filteren en centraal een blacklist genereren.

Door multipasser, woensdag 1 november 2006 20:18

Score: 0
Kan iemand dit eens naar Telenet sturen. Ik vind dat ze dit eens moeten lezen want zij horen daar zeker bij. Hun spam filter is een lachtertje! Schandalig want we betalen thans veel voor onze breedband connectie in .be :(

Door TwistedAnimator, woensdag 1 november 2006 21:06

Score: 0
hier bij mij werkt hij nochtans zeer goed, alleen durft er pakweg maandelijks eens 1tje door te glippen..

Door reneweesp, woensdag 1 november 2006 20:20

Score: 0
Misschien de mailserver d.m.v een ip adres het verzenden via één IP adres toelaten? en andere connecties weigeren (zo doet mag mijn server dat).

Door Cameleon73, woensdag 1 november 2006 20:23

Score: 2
Die botnets zijn ondertussen big business. Als je wilt weten hoe Blue Security (bedrijf dat anti-spam probeerde te werken) aan z'n einde is gekomen, moet je dit huiveringwekkende verhaal maar 'ns lezen...

Door Pmf1971, donderdag 2 november 2006 01:54

Score: 0
Inderdaad huiveringwekkend. Je gaat je toch afvragen welke knakker het is en hoe fucked up zijn hoofd is. De lijn tussen genialiteit en krankzinnigheid is heel erg dun.

Door p.gooiker, woensdag 1 november 2006 20:23

Score: 0
Kreeg laatst een vreemde melding toen ik e-mails wilde versturen met thunderbird: Your IP adres has been blocked by [een of andere vage afkorting] ???

Na een telefoontje met upc bleek dat 'ik' iedere dag duizenden spam mails verstuurde, en daardoor van het emailnetwerk werd geweerd.
Waarschijnlijk een lek in mijn 'niet helemaal gepatchte windows' :P En dus actief -maar ongevraagd!- lid van een vriendelijk botnetwerkje bij mij in de buurt.
  • De eerste keer dat dat gebeurd krijg je tel. advies: computer patchen, virusscanner etc.. blabla.
  • De tweede x -dus nadat je ipadres weer is vrijgegeven- krijg je een brief thuis met dezelfde aanwijzingen, die je ondertekend moet retourneren.
  • Wordt je daarna nog een x betrapt, wordt je 'levenslang' van de digitale poststroom afgesloten.
Wellicht overdrijft upc een beetje met deze info, maar het is al erg vervelend als je een dag niet meer kan mailen (behalve webmail dan). Zo'n botnet kan voor de onwetende gebruiker dus vervelend uitpakken.

Door Blokker_1999, woensdag 1 november 2006 21:09

Score: 2
Ik vind dit een correcte actie. Als men jouw niet afsluit en je weet niet dat je mails verstuurd dan blijf je dus meewerken aan het spam probleem zonder dat je er zelf erg in hebt.

Hoewel UPC misschien beter eerst simpelweg een brief kan sturen en pas daarna tot het afsluiten kan overgaan vind ik het toch beter dan dat men helemaal niets doet.

Door arnoud_h, woensdag 1 november 2006 21:34

Score: 1
Nee, het enige correcte is meteen afsluiten, laat de klant maar bellen.

Enig idee hoeveel spam een geinfecteerde computer kan versturen in de tijd die UPC nodig heeft om een brief te sturen?

Door Joghert, woensdag 1 november 2006 21:36

Score: 2
Slecht idee, je kunt beter eerst het probleem weghalen, want in de tussentijd dat de gebruiker die brief heef gelezen en maatregelen heeft genomen zijn er duizenden zo niet miljoenen meer mails verstuurd, waardoor zowel het ip van de gebruiker en de provider een grotere kans krijgen om in permanente blacklists te komen

En als je eerst blokkeert weet je in elk geval zeker dat de gebruiker uberhaubt maatregelen gaat nemen, anders is dat nog maar de vraag.

Door stewie, woensdag 1 november 2006 20:25

Score: 0
ik krijg mischien 1 keer per jaar spam, echt zeer weinig.
en dat zelfs zonder spam filter.

Door Pmf1971, donderdag 2 november 2006 01:56

Score: 0
Komt nog wel. Op den duur val jij ook ten prooi. Jouw emailadres hoeft maar bij 1 ander persoon in het adresboek te staan en kan over zijn met de pret.

Door labtech, woensdag 1 november 2006 20:33

Score: 2
Er is maar 1 echte oplossing tegen spam..En dat is dat we de E-mail gebruikers maar eens moeten leren om geen aankopen te doen naar aanleiding van spam. Zodra spammen meer geld kost dan dat het opleverd (voor de spammer) dan is het snel afgelopen..

Door Adrianb, woensdag 1 november 2006 20:55

Score: 0
Spam versturen kost spammers niks geld.
Ze doen alles met anderen hun computers, bezie het als stelen. (van CPU cycles en bandwith)

Beter zou zijn om iedere internet-gebruiker bij te brengen dat ze verantwoordelijkheid moeten opnemen en een AV + firewall installeren.

Door mashell, woensdag 1 november 2006 21:29

Score: 0
Waar houd het op? Firewall, AV, anti spyware tools, anti malware tools, anti bot tools, anti root kit tools. De universele oplossing voor alle problemen: pak het bij de bron aan! Hoe dat zou moeten zou ik helaas niet weten.
«  1  2  3  4  »

Op dit item kan niet meer gereageerd worden.

Volgende 22:32
Vorige 19:12
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: