Förändrat beteende hos spammare

I den senaste säkerhetsrapporten från CommTouch har nya trender blivit allt tydligare när det gäller hur spammare arbetar med hackade eller stulna e-postkonton hos exempelvis Googles Gmail och Microsoft Hotmail, som nu används för e-postbaserade spamutskick och attacker.

Sommaren innebär sol, semester och för många en välbehövlig paus från allt vad datorer och e-post heter. Det är då som många e-postkonton hackas och används för att skicka spambrev, visar den senaste Internet Threats Trend-rapporten från säkerhetsföretaget CommTouch. Efter att den av Microsoft ledda attacken på botnätet Rustock lyckades så minskade mängden av spam på Internet med närmare 30 procent över en natt, och spamtrafiken sjönk till cirka 119 miljarder spambrev per dygn under de två sista veckorna i Mars. Trenden har sedan hållit i sig och under både Maj och Juni har mängden spambrev fortsatt att minska och Juni månads nivåer var de lägsta på tre år med 106 miljarder spambrev.

Dock hade oskadliggörandet av Rustocknätet den oönskade effekten att e-postbaserade malware-attacker ökade och zombieaktiviteten närmare dubblerades veckorna efter att Rustocknätet försvann, och dessa zombies användes till att både skicka spambrev men också att utföra distributionsattacker av Malware.

En tydlig trend syns också när det gäller en kraftig ökning av hackade e-postkonton hos kända och etablerade leverantörer som Google och Microsoft med Gmail respektive Hotmail.

- Det är givetvis extra allvarligt att kända leverantörer av e-posttjänster drabbas av attacker av det här slaget, eftersom deras e-postsystem är allmänt betraktade som pålitliga av resten av e-postsystemet på Internet, säger Peter Falck, VD på Halon Security.

Då varje e-postserver och dess IP-adress registreras i ett antal system som rankar varje e-postserver och dess rykte, i sin tur baserat på hur exempelvis många spam som varje server skickas, så sätts mekanismer som dessa ur spel när äkta e-postkonton hos kända leverantörer hackas och används för utskick av spam.  Undersökningar av CommTouch visar också att av alla spam som skickas från Gmail och Hotmail-adresser så är 2.7 procent respektive 28.2 procent av Gmail respektive Hotmail-adresserna äkta och spambreven skickats från hackade konton eller konton skapade av spammare.

- Microsoft har i åratal haft problem med att Hotmail varit en populär bas för spammare och dessa siffror visar att närmare 30 procent av alla spambrev från en Hotmail-adress alltså kommer från ett äkta Hotmail-konto, vilket är ytterst allvarligt, säger Peter Falck, VD på Halon Security.