'Sociale' spam nieuwste gevaar op e-mailgebied

Onderzoekers van de universiteit van Calgary in Canada claimen dat de volgende generatie spam mogelijk menselijk communicatiegedrag afkijkt voor zijn verschijningsvorm. De meeste ongewenste reclameberichten kenmerken zich momenteel door een onbekende bron, het overduidelijke advertentiedoel, opmerkelijke bewoordingen en totale nonsens. De onderzoekers melden aangetoond te hebben dat het eenvoudig mogelijk is om spam te creëren die vanaf een - voor de ontvanger - bekend adres wordt verstuurd. Ook zou de inhoud gebaseerd kunnen worden op de schrijfstijl van de zender, zoals afkortingen, spelfouten en handtekeningen die de zender vaak gebruikt.

Voorwaarde hiervoor is dat er op de reclameversturende computer in het geheim software is geïnstalleerd. Naast de applicatie om computers om te vormen tot een spamversturende zombie in een botnet zou er ook een programma aanwezig moeten zijn dat het communicatiegedrag van de gebruiker analyseert. Op basis daarvan worden personen uit het adresboek van de overgenomen computer voorzien van realistisch ogende e-mails, inclusief reclame, links naar dubieuze websites of gevaarlijke software. Volgens de onderzoekers wordt er momenteel nog geen gebruik gemaakt van dergelijke tactieken. Niettemin zou de toepassing ervan zowel bestaande e-mailfilters als menselijk inschattingsvermogen eenvoudig om de tuin kunnen leiden.

Reacties (44)

[bartje321]

Dit is vooral gevaarlijk voor de simpele gebruiker (80-90%) die gaan denken van: 'hey de afzender ken ik, dus het zal wel veilig zijn', vooral als het taalgebruik ook nog eens overeenkomt. En de overige 10% mag dan weer de rotzooi verwijderen die ze binnenhalen.

(ik zie de bui al weer hangen 'Nieuw: Sociale spam scanner voor maar 30eu per jaar' )

[gamepower2005]

Waarom filteren ze de spam niet gewoon op het kenmerk dat het reclamen bevat? Geen een van mijn vrienden probeert mij een duistere pilletjes aan te smeren.

Als er een link in zit naar een website die in verband gebracht kan worden met spamgedrag, zal het ook wel niet pluis zijn.

[Kaaswagen]

Maar wat als een van die vrienden een kickass supergaaf supercool spel vind en dit jou per email meedeelt? Op zo'n manier dat het echt net is alsof hij het stuurt? Dan is het opeens een heel ander verhaal dan die pilletjes die je een extra bot beloven met grote neon letters.

[ritsjoena]

Waarom filteren ze de spam niet gewoon op het kenmerk dat het reclamen bevat?

En jij denkt dat deze spam zo geformuleerd wordt dat het snel te zien is door een programma dat het reclame bevat? Het subject zal niet van de vorm "Reclame: ..." zijn.

Het uitselecteren van wel/geen reclame van bevriend adres wordt dus handwerk. Wordt dus reclame lezen. Mission onder de aandacht brengen geslaagd.

[Adion]

Het maakt inderdaad niet echt uit hoe leesbaar het is.
Als ze iets willen verkopen zal er toch op z'n minst een link moeten inzitten die verwijst naar een bestaande website, die zo duidelijk is dat je er ook effectief iets zou kunnen kopen.
Als je dan vervolgens kan kiezen in je spamfilter dat je geen mails wil die op welke manier ook naar geneesmiddelen of naar hypotheekleningen verwijzen, dan heb je toch al 90% minder spam ofzo.

[Thunderhawk0024]

* Thunderhawk0024 denkt aan de voetnoten dat MSN Hotmail zet onder de mails...

[dietmertan.com]

Geen een van mijn vrienden probeert mij een duistere pilletjes aan te smeren.

Mijn vrienden wel alleen niet via email

[Truus]

Waarom filteren ze de spam niet gewoon op het kenmerk dat het reclamen bevat?

Misschien omdat sommige mensen ook gewenste reclamemailtjes ontvangen? Zo krijg ik regelmatig de aanbiedingen van Lidl en Aldi in de bus inbox. Ik heb liever niet dat die ineens in de spammap terechtkomen.

[Verwijderd]

Daar kun je de veilige adressen lijst voor gebruiken.
Bijna elke mail provider of mail programma heeft die wel.

[Jimbolino]

ja... totdat er spammers zijn die de kenmerken (afzender) van een gewenste nieuwsbrief overnemen in hun spamzendingen...

[darkfader]

"Speel nu het online-ALDI spel en maak kans op een minuut lang gratis shoppen. Klik hier"

[beany]

Voorwaarde hiervoor is dat er op de reclameversturende computer in het geheim software is geïnstalleerd

Dat is geen spam, dat is een virus!

[Farscape2]

Nah, trojan eerder Dit is een logische volgende stap op een virus/trojan die een computer 'enslaved' en tot spammachine omvormt, op deze manier kun je je slachtoffers makkelijker bereiken, want degenen met wie gemaild wordt, zal niet door de vele spamfilters deruit gepikt worden.

Dan is het nog de vraag hoe ze dit willen gaan doen met alle verschillende nationaliteiten en talen.... Als ik een mailtje ontvang van zullen we zeggen, mijn tante greet die 70 is en een computer heeft om contact te houden met er kleinkinderen, en die 'stuurt' mij een mailtje, in het engels, met de boodschap "Meet H0t w0m4n NOW" en dan met haar vaste groet eronder, gaat er bij toch echt wel een belletje rinkelen

[Seraphin]

Zoals ik het bericht interpreteer, zit het er juist in dat je een mailtje krijgt van tante Greet van 70 waarin ze je verteld hoe blij ze is met haar nieuwe combimagnetron, en dat jij er ook zo een moet kopen.

En dat mijn studiegenoten mails gaan sturen waarin een of andere kroeg wordt aangeprezen.. zoiets.

[SpiceWorm]

Opzich leuk bedacht, maar ik geloof niet dat computers de komende 5 a 6 jaar zover zullen komen dat de tekst "echt" lijkt. Dan hadden we nu al meer demo's van bedrijven e.d. moeten zien.

[jasperwillem]

Waarom zou de handel in dit soort applicaties niet al verder kunnen zijn als bedrijven tonen op de wereldmarkt. Sinds alle ontwikkelingen geheim worden gehouden om de concurentie vooral niks toe te geven.

[Jefrey Lijffijt]

Ik denk niet dat bedrijven geassocieerd willen worden met SPAM.
Een reputatie ben je een stuk sneller kwijt dan dat het kost om hem op te bouwen en bedrijven zijn in het algemeen als de dood voor negativisme omtrent hun producten. (Vooral ook de kroeg op de hoek.)
Er van uitgaande dat er net als nu alleen troep wordt aangeprezen door spam lijkt het me dat ook de soort spam waar de onderzoekers van spreken nog wel te herkennen is.

Mijn idee is dat het gebied van de Classificatie-algoritmen (bijv. wel/geen spam) veel sneller in kunde groeit dan de spammers en dat het spamprobleem in de tijd verdwijnt.

[merethan]

Van die spam sturende zombie netwerken zijn niet nieuw.

Dat ze intelligent de gebruiker van de betreffende computer gaan immiteren wel.

[MPAnnihilator]

Spyware noemt dat denk ik

[Verwijderd]

Misschien tijd voor een nieuwe term, 'SpamWare'...

[Verwijderd]

Uhmm, maar dan blijft het nog wel spam hoor.
Spam is ongewenste mail en/of herhaling ervan.

[Verwijderd]

Breng ze eens op ideeën....

[bennovb]

De onderzoekers melden aangetoond te hebben dat het eenvoudig mogelijk is om spam te creëren die vanaf een - voor de ontvanger - bekend adres wordt verstuurd.

Ze kunnen zich blijkbaar voordoen als een afkomstig van een bekende.
Maar, is het nog niet mogelijk 'echt' te achterhalen waar het vandaan komt?
Als Jan mij altijd mailt vanaf zijn thuis- adres/pc/IP en nu opeens niet meer , wat dan...?
Daar moet toch wat op te verzinnen zijn, of een Digital ID of max. een beperkt aantal Emails per maand.

Ik kan me voorstellen dat er wat noodgrepen nodig zijn, maar is dit nou echt niet te stoppen?

/edit ; in dit geval komt spam dus alleen nog maar van bekenden?
Targeted...ja zo voel ik me ook, ik zou graag 5 euro p/m meer betalen als ze deze ongein nou eens allemaal weglaten.

[Verwijderd]

Het gaat hier over zombies, dus de spam komt van hetzelfde IP als de gewone email, zeer targetted en effectief dus. Het aantal zombie PCs moet dus zeer groot zijn, echter zal deze vorm gewoon naast de normale methode gebruikt worden. De 'return' waarde zal echter een stuk hoger liggen bij deze vorm, omdat hij gemakkelijker door de vele anti-spam layers heen kan.

[ritsjoena]

En op wie is de ontvanger dan boos? Dit lijkt me niet goed voor de intermenselijke contacten. (en zo je wilt de wereldvrede )

[BarôZZa]

Ik denk inderdaad niet dat de meeste mannen zitten te wachten op een vriendin die ze komt vertellen dat hun penis te klein is. Nog erger wordt het als je blonde secretaresse dat meldt op het thuis emailadres die je deelt met je vrouw.

[Mopster]

kdenk da iedereen wel kan zien wanneer er een spambericht in die aard gestuurd wordt. Kijk gewoon naar het onderwerp van de discussie en check die rare url en je weet het al. Ik weet wat soort van mails ik mag verwachten van mijn contacten en reclame is daar zeker niet bij

[Verwijderd]

Ik denk dat we over 5 jaar mails moeten gaan versturen met zo'n rabobank online bankieren achtig beveiligings systeem erbij , omdat er anders 5 spyware programma's zijn die onder jouw naam gaan lopen spammen.

[The Bula King]

Al mijn ontvagen,spam is in het engels.
eenmaal heb ik een "nieuwspagina"ontvangen van mijn internet provider,
maar dat stond vol met foto's en links, waar ze anders altijd gewoon, links geven naar klantendiensten e.d
looked fishy to me...

waar ik me echter wel in erger, zijn die email berichten dat je een kindje zijn leven kan redden als je al je emailadressen een mailtje stuurd, MET het email adres van de "sponser".
deze krijgt dan naturlijk een hele lijst nieuwe email adressen aan, om SPAM naar te kunen sturen.
win een gratis i-podf bv, ...etc

en dat komt dan van familie ed, die nog ,niet echt op de hoogt zijn van het gevaar (en waarbij hun peecees waarschijnlijk al vol spyware en virussen zitten)

[Verwijderd]

"Opzich leuk bedacht, maar ik geloof niet dat computers de komende 5 a 6 jaar zover zullen komen dat de tekst "echt" lijkt. Dan hadden we nu al meer demo's van bedrijven e.d. moeten zien."

http://noorderlicht.vpro.nl/noorderlog/bericht/28076785/
"Voor de grap sleutelden vier informaticastudenten van het MIT in Boston vorig jaar het programmaatje SCIgen in elkaar, dat volautomatisch papers over computerwetenschappen produceert."
Dat gaat wel over informatica (de wetenschap) en niet over spam, maar toch

[Verwijderd]

Het genereren en distribueren van spam wordt inderdaad een soort wetenschap, als er zelfs al aan tekstherkenning en taalheuristiek wordt gedaan.

Zou ik erop kunnen afstuderen?

[Verwijderd]

geef de spammers ideeën