Barracuda Networks sieht signifikanten Spam-Anstieg in den letzten drei Monaten

Zunahme bei Image Spam und Penny Stock-Werbung
macht in den letzten Monaten das Gros bei Spam aus

Barracuda Networks sieht signifikanten Spam-Anstieg in den letzten drei Monaten

München/Schorndorf, 18. Dezember 2006 – Der Value-Added-Distributor sysob IT-Distribution GmbH & Co. KG und Barracuda Networks Inc., ein erfolgreicher Anbieter von Geräten für Anwendungssicherheit der Enterprise-Kategorie, geben bekannt, dass Barracuda seit August einen mehr als 67-prozentigen Anstieg beim Spam-Gesamtvolumen sowie einen 500-prozentigen Zuwachs bei Image Spam festgestellt hat. Dieser Anstieg wird mit verschiedenen Trends in Verbindung gebracht. Zu diesen gehört die signifikante Zunahme der Anzahl von Penny Stock-Werbe-Spams. Deren Ansturm in die Maileingänge seiner über 35.000 weltweiten Kunden hat Barracuda Center beobachtet. Hierbei handelt es sich um ein hochentwickeltes technologisches Operation Center, in dem Techniker kontinuierlich das Internet im Hinblick auf Spam-Trends und Virenangriffen überwachen.

„Die beobachtete Zunahme des Handelsvolumens bei Penny Stock-Aktien, die in Spam-Mails beworben werden, veranlasst Spekulanten wegen des signifikanten finanziellen Interesses, diese Form von Spams zu verschicken“, erklärt Stephen Pao, Vice President, Product Management, bei Barracuda Networks. Er fügt hinzu, dass in jüngster Zeit auch das Volumen anderer Spam-Nachrichtenformen nach oben gegangen ist. Dazu zählt er Nachrichten, die Diätpillen und andere Drogen anpreisen. „Insgesamt beobachten wir mehr Spam und mehr Raffinesse beim Verschicken von Spam.“

Deutliche Zunahme von Text-Spam-Nachrichten
Einfache Textnachrichten lassen sich unter Umständen nur schwer erkennen und blockieren, weil sie wie eine reguläre Text-E-Mail gestaltet sind. Das Volumen bei Text-Spam ist im Zuge der Popularität von Aktien-Spam besonders angestiegen, weil sich diese Spam-Form besonders gut für reine Text-E-Mails eignet. Der beabsichtigte Handlungsanstoß besteht einfach nur darin, ein Aktiengeschäft zu tätigen. Deshalb brauchen diese E-Mails ihre Absicht nicht durch eingelagerte URLs oder HTML-Tags preiszugeben.
Das Abfangen von reinen Text-Spams erfordert generell eine rasche taktische Reaktion. Um dies zu verschleiern, werden gewöhnlich Schlüsselwörter falsch geschrieben oder Wendungen ohne Bezug zum anderen Text eingefügt, um Spam-Filter auszutricksen. Sehr routinierte Spammer entwickeln und testen ihre Nachrichten gewöhnlich an aktuellen Definitionen gebräuchlicher Spam-Filter. Um diese Spam-Nachrichten, die für das Passieren von Filtern entwickelt werden, blockieren zu können, müssen Attacken deshalb nicht nur frühzeitig erkannt werden, sondern auch rasch Eindämmungsstrategien verfügbar gemacht werden.

Sowohl durch Spam-Fallen als auch durch ein verteiltes Netzwerk von über 35.000 Barracuda Spam-Firewalls im praktischen Einsatz, die Spam-Beispiele melden, hat Barracuda Central in den zurückliegenden drei Monaten aufgrund seiner Präsenz und Reichweite das stark angestiegene Auftreten von einfachen Text-Spam-Nachrichten bekämpft.

Image-Spam auf dem Vormarsch
Zudem berichtet Barracuda Networks einen beträchtlichen Anstieg des Volumens von Image-Spams. Gegen diesen Trend, der vor über sechs Monaten einsetzte, bietet die Barracuda Spam Firewall starke Schutzmechanismen. Weil Spam-Versender beim Gestalten von Aktien-Spam, die gebräuchliche Filter passieren kann, oft die Lesbarkeit der Nachrichten herabsetzen müssen, stellt Aktien-Spam auch einen signifikanten Prozentsatz von Image-Spam dar. Unter Verwendung von OCR (Optical Character Recognition)-Technologien und beispielloser Fingerprint-Methoden erzielt die Barracuda Spam Firewall einen Effektivitätswert von über 93 Prozent bei Image-Spam.

„Image-basierte Spam hat viele Lösungen vor Probleme gestellt, die nicht über das umfassende Feature-Bündel verfügen, das als Schutz dagegen benötigt wird“, erklärt Pao. „Weil wir diesen zunehmenden Trend frühzeitig erkannten, konnten wir die Barracuda Firewall umfassend dagegen wappnen. Deshalb profitieren unsere Kunden nun von einem sehr geringen Auftreten von Image-basierter Spam, die ihre Maileingänge passiert.“

In den vergangenen drei Monaten hat Barracuda Central einen fast 500-prozentigen Anstieg bei Image-basierter Spam verzeichnet. In vielen dieser Fälle enthielten zahlreiche dieser Image-Spams auch Text. Mit Hilfe von OCR kann die Barracuda Spam Firewall diesen Text erkennen, ihn in Daten umwandeln und ihm anschließend einen Punktwert zuordnen, der auf den von den Barracuda Center-Technikern entwickelten speziellen Regelsätzen basiert.

Barracuda Networks hat zudem Methoden für die eindeutige Fingerprint-Erkennung von Spam-Nachrichtenkomponenten einschließlich Images entwickelt. Barracuda Central sammelt diese Spam-Fingerprints aus Spam-Fallen sowie aus Tausenden von Barracuda Spam Firewalls von Kunden, die sich mit der Übermittlung von Spam-Nachrichten zu Analysezwecken einverstanden erklärt haben. Mit Hilfe dieser umfangreichen Datenbank von Spam-Fingerprints kann die neue Fingerprint-Analyse der Barracuda Spam Firewall Profile von Nachrichtenkomponenten neuer Spam-E-Mails im Abgleich mit bekannten Spam-Fingerprints erstellen und Nachrichten auf der Basis dieser Treffer automatisch blockieren, unter Quarantäne stellen oder markieren. Die Fingerprint-Analyse vermag Image-Spam unabhängig davon, ob in Images Text enthalten ist, zu blockieren. In den vergangenen drei Monaten hat Barracuda Networks die Fingerprint-Analyse etliche Male verbessert, um zu gewährleisten, dass ihr Effektivitätswert bei Image-basierter Spam über 93 Prozent bleibt.

„Barracuda Networks ist es ein Anliegen, sicherzustellen, dass die Barracuda Spam Firewall allen Trends überlegen bleibt, ob es sich dabei um eine Zunahme bei Text-Spam, Image-Spam oder um neu aufkommende Techniken handelt“, erklärt Pao. „Wir werden auch künftig das robusteste Feature-Bündel bereitstellen, das speziell zur Bekämpfung der sich stets wandelnden Spam-Varianten, die da draußen herumgeistern, entwickelt wird.“ In Kombination mit den umfangreichen Service- und Support-Leistungen sowie eingehender technischer Unterstützung durch den Mehrwert-Distributor sysob ergibt sich für Reseller und Kunden somit weiterhin eine zukunftsorientierte attraktive Lösung, die den Anforderungen im Markt in vollem Umfang gerecht wird.
Kurzportrait: sysob IT-Distribution GmbH & Co. KG

Die sysob IT-Distribution GmbH & Co. KG versteht sich als Value-Added-Distributor, der sich auf den Vertrieb von technologisch führenden IT-Security-Produkten spezialisiert hat. Auf Basis seines bestehenden Produktportfolios bietet sysob, als einer der führenden „Mehrwert“-Distributoren (VAD) mit bereits über 400 Partnern in Deutschland, Österreich und der Schweiz, ein breites Spektrum an zukunftssicheren IT-Security-Lösungen an. Dadurch erhält der Reseller klares Abgrenzungspotenzial und bessere Margen gegenüber seinem Mitbewerb. Umfangreiche Service- bzw. Support-Konzepte, ein aktiver Vertriebs-Außendienst sowie eine umfassende technische Unterstützung der Reseller bei umfangreichen Installationen und Projekten vor Ort runden das Serviceportfolio ab. sysob verfügt über ein breites Sortiment an praxiserprobten Produkten von kompetenten Herstellern wie Allot Communications, Alloy Software, Array Networks, Barracuda Networks, Clavister, Colubris Networks, Expand Networks, ICC, IP3 Networks, Linktivity, Meru Networks, Neoware, NetASQ, Reddoxx, ServGate, SmartLine, Sun Microsystems, The GreenBow, Thinsoft und Winmagic.

Weitere Informationen:
sysob IT-Distribution GmbH & Co. KG
Kirchplatz 1, D-93489 Schorndorf

Ansprechpartner:
Thomas Hruby
Tel.: +49 (94 67) 74 06 – 0
Fax: +49 (94 67) 74 06 29
eMail: thruby@sysob.com
www.sysob.com

PR-Agentur:
Sprengel & Partner GmbH
Nisterstraße 3, D-56472 Nisterau

Ansprechpartner:
Fabian Sprengel
Tel.: +49 (26 61) 91 26 00
Fax: +49 (26 61) 91 26 029
eMail: f.sprengel@sup-pr.de

18.12.2006: