Spam tegenwoordig voorzien van pdf-bestand - Webwereld
Home / Security / Spam tegenwoordig voorzien van pdf-bestand
Spam tegenwoordig voorzien van pdf-bestand
Plaatjesspam is helemaal uit. Wie er tegenwoordig als spammer bij wil horen, verstuurt ongevraagde mailtjes met een pdf-document.
Dat lijkt althans de trend te zijn, zo constateren diverse spamdeskundigen. Het fenomeen dat spamberichten worden verstopt in afbeeldingen, zodat ze door spamfilters komen, is op zijn retour, meent onder andere Paul Henry van Secure Computing.
"Plaatjesspam heeft filters lange tijd voor de gek gehouden omdat de tekst was verstopt in een afbeelding die in het bericht was geplakt. Inmiddels weten de meeste beveiligingsbedrijven ook deze vorm van spam te weren", aldus Henry.
Uit gegevens van Secure Computing en Symantec blijkt dat het aantal berichten met plaatjesspam aan het afnemen is. Begin dit jaar was meer dan de helft van de spammailtjes nog voorzien van teksten in afbeeldingen. Begin juli was dit al gedaald tot 38 procent.
De rol die plaatjesspam speelde, lijkt nu te zijn overgenomen door pdf-spam. Dit zijn spamberichten waaraan een pdf-document is toegevoegd en waarbij de ontvanger wordt opgeroepen om bepaalde aandelen te kopen.
Eind juni meldde Ironport al dat er ruim vijf miljard mailtjes waren verstuurd waarin werd opgeroepen om aandelen van een Duits bedrijf te kopen. De koers van die aandelen stegen kort daarop met ongeveer 20 procent.
Volgens Henry van Secure Computing bestond begin juli 4 procent van alle verzonden spam uit pdf-spam. Hij waarschuwt dat spammers ook kwaadaardige code in dergelijke pdf-bestanden kunnen verstoppen.
Anoniem op 13 juli 2007 om 10:37 Meld misbruik
Ik ben ze al vaak tegengekomen, maar heb er nog nooit eentje geopend. Het herkennen van spam gebeurt bij mij geheel automatisch en komt altijd ongelezen in de prullenmand terecht.
Ze sturen maar, bij mij worden ze toch niet geopend.
Spammers zijn gewoon een stel losers. Levenslang vind ik voor deze clowns te weinig.
Anoniem op 12 juli 2007 om 15:58 Meld misbruik
Ja dat snap ik... Daarom zeg ik ook dat het mij verbaast dat elk onderwerp van een bericht op .pdf eindigt. Spammers zijn niet dom, die hadden dit al ver van tevoren kunnen zien aankomen, waarom deden ze dat niet? Dat was meer mijn vraag.
En ik begrijp dat een mailbericht in het onderwerp .pdf krijgt als je met de rechtermuisknop op een bestand klikt om te verzenden. Dat is ook niet relevant. Het enige dat ik stel is dat berichten eenvoudig te filteren zijn en dat het vreemd is dat spammers DAAR geen rekening mee hebben gehouden.
Anoniem op 12 juli 2007 om 15:36 Meld misbruik
waarmee je mensen zult moeten opvoeden niet het woord pdf in de subject line toe te passen.. duurt maar even voor de heren en dames spammers jou oplossing ook door hebben en laten het woord wel weg...
(zoals tERRiON hierboven ook al schreef)
incompatible op 12 juli 2007 om 14:42 Meld misbruik
Tja... Als iedereen netjes stopt voor een rood verkeerslicht hoeven er ook geen graaikasten naast te worden gezet...
incompatible op 12 juli 2007 om 14:40 Meld misbruik
Is het je wel eens opgevallen welk onderwerp een mailbericht krijgt als je met de rechter muisknop op een mailtje klikt, vervolgens "Kopieer naar" en dan "e-mailontvanger" kiest?
Jouw "filter" lijkt me om die reden ook niet erg gewenst dus. Ik denk dat er betere methodes (nodig) zijn om dit effectief te lijf te gaan.
Overigens krijg ik al maanden lang spam met PDF'jes. In dat opzicht verbaast het me meer dat dit bericht nu pas verschijnt dan het bericht zelf.
Anoniem op 12 juli 2007 om 14:06 Meld misbruik
Het is niet alleen voorkennis die strafbaar is. Koersmanipulatie is dat evenzeer.
Anoniem op 12 juli 2007 om 14:05 Meld misbruik
Er is een hoog aandelenbezit onder leiding en hoger management van beursgenoteerde ondernemingen. Die krijgen een bonus als de koers boven een bepaald niveau komt, omdat de leiding dat een graadmeter voor succes vindt vormen. Zo vrijblijvend is de hoogte van die koers dus niet.
Al is de koers natuurlijk maar een momentopname en is de werkelijke waarde van een bedrijf het vermogen ook in de toekomst winst te blijven maken. En dat houdt veel verband met de aanwezige kennis en personeel. Net zoals de spelers van een elftal bepalen of een ploeg kampioen wordt of niet. Power to the people!
Anoniem op 12 juli 2007 om 13:56 Meld misbruik
Pijnpuntje is dan wel dat je graag gespamd moet willen worden.
Maar dan weet je ook welke aandelen je moet kopen !
Dus eerst even kijken naar het koersverloop van de afgelopen periode. Als die net flink gestegen is sta je achteraan en niet vooraan.
Dus als het stil is geweest: kopen en cashen.
En je spaart nog op je spamfilter ook.
Anoniem op 12 juli 2007 om 13:36 Meld misbruik
En dan bedoel ik uiteraard MAILTJES waarvan de subject eindigt op .pdf
Ik heb het niet over het blokkeren van de pdf... ik heb het over het blokkeren van pdfjes waar de subject eindigt op .pdf. Je kunt ze heel eenvoudig scheiden van de post die je van andere mensen krijgt die pdfjes bevatten, in tegenstelling tot eerdere spam waarbij je niet altijd aan de subject kon zien dat het om spam ging (vooral botjes hebben er erg veel moeite mee)
Anoniem op 12 juli 2007 om 13:34 Meld misbruik
Behalve dat je ze kunt verwijten dat ze bijdragen aan de constante stroom spam die wordt verstuurd. (Zoals eerder genoemd: als niemand reageert kan het ook niet uit spam te versturen.)
Je kunt mensen die aandelen kopen aan de hand van informatie uit spamberichten verantwoordelijk noemen voor het succes van deze spam, en daarom valt hen best iets te verwijten.
Anoniem op 12 juli 2007 om 13:20 Meld misbruik
Meestal gaat dit om bedrijven waar de aandelen bijna niets kosten "penny bonds" ($0.05). De spammers/opdrachtgevers kopen voordat de spam verstuurt wordt een "grote" hoeveelheid aandelen. Zodra deze x% zijn gestegen (naar bijv $0.06 = 20%) worden ze massaal weer verkocht.
Je moet dus eigenlijk kijken naar wie ze vlak voor de spam run groot heeft ingekocht. Er zullen ook mensen zijn die de spam als eerste krijgen, kopen en dan bij $0.06 meteen verkopen. Deze daghandelaren is niets te verwijten. Het is geen voorkennis, omdat iedereen deze informatie heeft (of kan hebben).
Anoniem op 12 juli 2007 om 13:09 Meld misbruik
Anoniem op 12 juli 2007 om 13:07 Meld misbruik
Ik krijg recent ook mailtjes over spamhaus, die dus ook nog eens door mijn thunderbird spamfilter komen. Opheffen die spamhaus.org!
Anoniem op 12 juli 2007 om 13:06 Meld misbruik
En dit bedrijf had natuurlijk niets te maken met de spamgolf. Toevallig werden hun aandelen aan de man gebracht maar konden ze niets aan doen.
Ga er maar vanuit dat ze er niets mee te maken hadden.. Als bedrijf word je er niet beter van als je aandelen stijgen, enige wat er gebeurt is dat het bedrijf (meestal tijdelijk) meer waard is geworden.. Het zijn de aandeelhouders die in die stijging plotseling flink aan het verkopen zijn gegaan eens nader onder de loep zou nemen...
Anoniem op 12 juli 2007 om 13:01 Meld misbruik
Ja zou je kunnen doen... Maar ware het niet dat er genoeg mensen zijn die ook (tenminste in mijn omgeving) werken met PDF bestanden en ik deze niet wil uitsluiten..
Filteren op puur PDF is dus geen optie... en voor velen met mij vrees ik...
Jouw keuze in deze is wat te kort door de bocht..
Anoniem op 12 juli 2007 om 13:00 Meld misbruik
Grote kans dat dat bedrijf er niet achter zit. Spam versturen is heel slecht voor je naam.
Het is toch heel makkelijk om als spammer aandelen te bezorgen van bijna ieder willekeurig bedrijf, dan de prijs proberen op te drijven met dit soort mails en je dan weer van de aandelen ontdoen. Blijkbaar trappen nog zoveel 'informatietechnisch minder intellectueel bedeelden' in deze mails dat het lonend is...
Anoniem op 12 juli 2007 om 12:36 Meld misbruik
De koers van die aandelen stegen kort daarop met ongeveer 20 procent.
Ik zou eens aankloppen bij dit Duitse bedrijf en alles overhoop halen en kijken wie ze opdracht hebben gegeven om dit te doen. Bij het vinden van bewijs, gelijk opheffen die handel.
Anoniem op 12 juli 2007 om 12:35 Meld misbruik
Voor beheerders van inkomende emailservers is dit iets met grote gevolgen.
Voorheen werd er bij een bericht boven de 15kb al niets meer gescanned, aangezien het voor spammers totaal niet rendabel was zulke 'grote' spammails te versturen. Nu met een PDF moet de lat naar 70kb of nog meer getilt worden. Dit betekend dat ongeveer 30% meer mailtjes gescanned moeten worden, wat weer een grotere serverload inhoud.
Hopen dat het geen trend wordt.
Anoniem op 12 juli 2007 om 12:10 Meld misbruik
Hoe was het ook al weer? Werd er niet door 1 op de 10000 iets gekocht uit spamberichten? Het is een vrij luceratieve business hoor!
Anoniem op 12 juli 2007 om 12:04 Meld misbruik
Ik ben altijd te lui om een pdf te openen. Dus volgens mij is dit niet goed voor de conversie van spambedrijven. Ze zullen het zelf ook wel niets vinden.
Anoniem op 12 juli 2007 om 12:03 Meld misbruik
Ben ze al een aantal keren tegengekomen. Als iedereen nou niet reageert op spam, dan stopt spam vanzelf wel. Maar ja sommigen laten zich toch verleiden......
Anoniem op 12 juli 2007 om 11:58 Meld misbruik
Open je ze maar een keer omdat ze kwaadaardige code bevatten?
Ik heb er meerdere geopend om te kijken wat er op de pdf stond (wel op een standalone wegwerpcomputer, uiteraard)
Anoniem op 12 juli 2007 om 11:57 Meld misbruik
En deze pdf-jes bevatten vaak weer de alom bekende plaatjes met strepen erdoor.
Wat mij overigens verbaast is dat de bestandsnaam vaak nog terugkomt in de subject van het bericht. Je kunt het dus eenvoudig filteren op .pdf als je dat zou willen; zonder te hoeven kijken wat er in de bijlage zit...