The State of Spam

Symantec.com > Unternehmen > The State of Spam

Schutz durch aktuelle Experteninformationen. In der ersten Woche jeden Monats veröffentlicht Symantec einen State of Spam-Bericht, in dem die Spam-Trends und E-Mail-Bedrohungen des Vormonats zusammengefasst sind. Der State of Spam-Bericht nutzt Sicherheitsdaten aus dem Symantec Global Intelligence Network, um Sie über die neuesten Bedrohungen für Ihre E-Mail auf dem Laufenden zu halten. Laden Sie den Bericht für diesen Monat weiter unten herunter.

Der monatlich erscheinende State of Spam-Bericht zeigt wichtige Spam-Vorkommen und -Trends mit globalen Auswirkungen für Privatanwender und Unternehmen auf, die im vorherigen Monat vom Symantec Global Intelligence Network und dem Spam-Expertenteam von Symantec verzeichnet wurden.

State of Spam-Bericht

Klicken Sie auf die Schaltfläche, um den Bericht für diesen Monat als PDF-Datei herunterzuladen.
Archivliste mit früheren Berichten anzeigen

Spam Blog – RSS Feed

Der Spam Blog veröffentlicht zwei bis fünf Beiträge pro Monat zu Spam-Trends und kündigt die monatliche Veröffentlichung des State of Spam-Berichts an.
Symantec Spam Blog lesen
RSS Feed für Spam Blog

Desktop-Widget

Dieses Widget zeigt die Beiträge des Symantec Spam Blog an. Zur Anzeige des Widgets müssen Sie Google Desktop installieren.
Widget herunterladen
Google Desktop herunterladen

Spam-Begriffe

Richten Sie den Mauszeiger auf einen Begriff, um die Definition anzuzeigen.

419-Spam419-Spam ist nach dem Paragraphen im nigerianischen Strafgesetzbuch benannt, der sich mit Betrug befasst. Damit werden Spam-E-Mails bezeichnet, die Benutzer in der Regel darüber informieren, dass sie Anspruch auf eine hohe Summe Geld hätten, beispielsweise aus einem Lotteriegewinn, von einem pensionierten Regierungsangestellten oder aus einer Erbschaft. In der 419-Spam-Nachricht wird der Empfänger dringend aufgefordert, persönliche Angaben weiterzugeben, damit ihm bzw. ihr das Geld zugesprochen werden kann. Dies wird häufig auch als Vorauszahlungsbetrug bezeichnet.

Address MungingDieser Begriff (to munge, dt.: beschädigen) bezeichnet Verfahren zur Verfälschung einer E-Mail-Adresse, um den Absender vor Spam-E-Mails zu schützen bzw. um seine Identität zu verbergen.
ZulassungslisteEine Liste externer E-Mail-Adressen, IP-Adressen und Domänen, denen das gesamte Unternehmen oder ein einzelner Benutzer vertrauen.
AutoresponderKurzform für "automatic responder". Ein Gerät oder ein Softwareprogramm, das ausnahmslos automatische Antworten an alle eingehenden Nachrichten sendet.

BacnE-Mail-Benachrichtigungen, für die Sie sich eingetragen haben, die Sie aber nicht unbedingt lesen, beispielsweise Werbeaktionen oder Benachrichtigungen von Fluggesellschaften.
AusschlusslisteEine veröffentlichte Liste von IP-Adressen, von denen bekannt ist, dass es sich dabei um Spam-Quellen handelt. Anhand dieser Liste lässt sich eine Netzwerkausschlussliste einrichten, um E-Mail von diesen Adressen herauszufiltern. Ausschlusslisten werden manchmal auch als Negativlisten bezeichnet. Siehe auch DNSBL und RBL.
BotnetEin Botnet (auch: Bot-Netzwerk) ist ein Netzwerk aus Zombie-Computern, das für die Verbreitung von Spam und/oder Viren eingerichtet wurde. Siehe auch "Zombie".
Bounce Ein Bounce (dt.: abprallen, zurückwerfen) ist eine Meldung über eine fehlerhafte Zustellung (Non-Delivery Report, NDR), die in einer E-Mail-Antwort an den angegebenen Absender einer E-Mail-Nachricht zurückgesendet wird und diesen über ein Problem bei der Zustellung der ursprünglichen E-Mail-Nachricht informiert.

CaptchaAkronym für "Completely Automated Public Turing Test to Tell Computers and Humans Apart". Hierbei handelt es sich um ein Programm zur Unterscheidung von Menschen und Maschinen, das einen Test generiert, der nur von Menschen bestanden werden kann. Dieser Test wird typischerweise zur Absicherung einer Website eingesetzt.

Denial of Service (DoS)-AngriffDer Versuch, die Systemressourcen eines Computers zum Erliegen zu bringen, indem ein extrem hoher E-Mail-Datenverkehr generiert wird, so dass der Computer legitime E-Mails nicht mehr zustellen kann.
Directory Harvest Attack (DHA) (Stehlen von Adressdatenbanken). Eine Technik, die von Spammern eingesetzt wird, um gültige E-Mail-Adressen ausfindig zu machen. Dabei werden Tausende von E-Mails mit möglichen E-Mail-Adressen von einer bestimmten Domäne oder eines bestimmten Unternehmens generiert, um gültige Empfänger für einen späteren Spam-Angriff zu sammeln. Dies wird manchmal auch als Chaff (dt.: Spreu) bezeichnet.
Verteilter Denial of Service (DDoS)-AngriffMehrere infizierte Systeme werden gemeinsam dazu genutzt, um ein einzelnes System ins Visier zu nehmen und so einen Denial of Service (DoS)-Angriff auszuführen.
Domain Name System Block Lists (DNSBL)Eine veröffentlichte Liste von IP-Adressen, von denen bekannt ist, dass es sich dabei um Spam-Quellen handelt. Anhand dieser Liste lässt sich eine Netzwerkausschlussliste einrichten, um E-Mail von diesen Adressen herauszufiltern. Siehe auch Ausschlussliste und RBL.
Domain Name System White List (DNSWL)Eine Liste von IP-Adressen oder IP-Adressbereiche, die mit positivem E-Mail-Verhalten verbunden sind und daher bestimmte Filtersysteme passieren können.
"Dotted Quad"-Spam"Dotted Quad"-Spam tritt auf, wenn im Spam-Nachrichtentext nicht der Domänenname der Spam-URL, sondern die mit Punkten getrennte vierteilige IP-Adresse des Spam-URL-Link verwendet wird. Eine "dotted quad"-Adresse bezieht sich auf die Schreibweise der aus vier Byte (32-Bit) bestehenden IP-Adresse als Folge aus vier Dezimalzahlen, die durch Punkte getrennt sind.

False Negative Eine Spam-Nachricht, die nicht als Spam erkannt wird.
False PositiveEine legitime Nachricht, die fälschlicherweise als Spam erkannt wurde.

Greylisting (dt.: graue Liste). Eine Methode zur Blockierung von Spam, bei der E-Mail von einem unbekannten Absender vorübergehend für einen bestimmten Zeitraum abgewiesen wird.

HackerEine Person, die vorsätzlich die Computersicherheit umgeht, in der Regel um auf diesem Computer Schaden anzurichten oder in den Besitz vertraulicher Informationen, beispielsweise Finanzdaten, zu gelangen.
HamE-Mail, die als legitime E-Mail erkannt wurde.
Harvesting (dt.: ernten). Verfahren, bei denen gültige E-Mail-Adressen gesammelt werden, um zu einem späteren Zeitpunkt Spam-Nachrichten an diese Adressen zu versenden. Siehe auch DHA.
HeaderDer Informationszeilenblock, der am Anfang einer E-Mail oder News-Nachricht erscheint.
Honeypot (dt.: Honigtopf). Mechanismen zum Anlocken von Spam, beispielsweise ein E-Mail-Server, der so eingerichtet wurde, dass er wie ein offenes Relais erscheint, oder eine auf einer Website veröffentlichte E-Mail-Adresse.

Grafik-SpamUnerwünschte E-Mail mit einer Grafik, die im Haupttext wenig oder keinen Text bzw. HTML-Code enthält. Die Grafik enthält verschiedene Verschleierungstechniken, wie beispielsweise geringfügige Änderungen der Farbe oder der Schriftart bis hin zu zusätzlichem Hintergrundrauschen, um der Entdeckung durch ein Antispam-Programm zu entgehen.

MalwareAls Malware (dt.: Schadprogramme) wird eine Kategorie bösartigen Codes bezeichnet, die Viren, Würmer und Trojaner umfasst.
MMFMake Money Fast, der Titel eines beliebten Pyramidensystems.
MorphEine Methode, die Spammer einsetzen, um der Erkennung durch Änderung eines Teils des Headers oder des Inhalts einer Nachricht zu entgehen.
Mousetrapping (dt.: Mausefalle). Eine Technik, die typischerweise auf Porno-Websites eingesetzt wird. Benutzer sollen daran gehindert werden, die Website zu verlassen, indem ständig Popup-Werbung aufblinkt oder ein Browser neu gestartet wird, der sich nicht schließen lässt.
Murk (a) Ein Haftungsausschluss am Ende einer Spam-Nachricht, in der versichert wird, dass die Spam-E-Mail der US-Gesetzesvorlage S.1618 ("Bill S.1618") entspricht und damit legal ist. Auch als "Murkogram" bezeichnet.
(b.) Die Versendung von Spam mit einem Murkogram.

Non-Delivery Report (NDR) Eine Meldung, die in einer E-Mail-Antwort an den angegebenen Absender einer E-Mail-Nachricht zurückgesendet wird und diesen über ein Problem bei der Zustellung der ursprünglichen E-Mail-Nachricht informiert.
NDR-SpamSpam-E-Mail, in der ein gefälschter Non-Delivery Report (NDR) gesendet wird, der vom Empfänger als echt angesehen wird, mit dem Ziel, den Empfänger zum Öffnen eines Spam-Anhangs zu verleiten. Spammer können eine NDR-Meldung direkt senden oder diese über einen legitimen Server verschicken lassen, was die Glaubwürdigkeit erhöht.

Open ProxiesDabei handelt es sich um Server, auf die allgemein über das Internet zugegriffen werden kann und die typischerweise von Spammern genutzt werden, um ihre Spam-E-Mails anonym zu versenden.
Open RelayEin falsch konfigurierter Mail-Server, der E-Mails akzeptiert und im Auftrag des Absenders an jeden Empfänger weiterleitet anstatt E-Mails nur von vertrauenswürdigen Absendern oder für lokale Empfänger weiterzuleiten.
Opt-in (dt.: anmelden). Zustimmung, Informationen aus bestimmten Quellen zu erhalten (beispielsweise die Anmeldung bei einem Newsletter).
Opt-out (dt.: abmelden). Kündigung eines Service.

Page-jacking (dt.: "Webseiten-Klau"). Das Stehlen von Inhalten von einer Website, um die Website eines Spammers echter erscheinen zu lassen und die Ranglisten von Suchmaschinen zu manipulieren. Siehe auch SPLOG.
PhishingPhishing ist Bauernfängerei online und Phisher sind nichts anderes als technisch versierte Schwindler und Datendiebe. Sie nutzen Spam-E-Mails, gefälschte Websites oder E-Mail- bzw. Instant Messaging-Nachrichten, um andere zur Herausgabe vertraulicher Informationen zu verleiten, beispielsweise Einzelheiten zu Bank- und Kreditkartenkonten.
Pump-n-DumpDie Verbreitung von Börsentipps für eine billige Aktie, um den Preis in die Höhe zu treiben. Sobald der Preis gestiegen ist, verkaufen diejenigen, die den Aktienpreis auf diese Weise manipuliert haben, ihre eigenen Aktien mit Gewinn.

RatwareSoftware, die Spammer für ihre Ziele einsetzen.
Real-time Block List (RBL)(dt.: Echtzeit-Ausschlussliste). Eine veröffentlichte Liste von IP-Adressen, von denen bekannt ist, dass es sich dabei um Spam-Quellen handelt. Anhand dieser Liste lässt sich eine Netzwerkausschlussliste einrichten, um E-Mail von diesen Adressen herauszufiltern. Siehe auch Ausschlussliste und DNSBL.

Social Engineering Methoden, die von Spammern eingesetzt werden, um das Vertrauen der Empfänger zu gewinnen mit dem Ziel, von diesen persönliche Informationen zu erhalten oder sich Zugriff auf ihre Computer zu verschaffen.
SpamUnerwünschte Massen-E-Mails.
Spam-KategorieNach dem Inhalt einer Spam-E-Mail-Nachricht identifizierte Kategorie, wie von der Email Security Group (ESG) identifiziert.
Spam-InhaltstypenSpam-Inhaltstypen sind die MIME-Header-Typen, die in Spam-E-Mails angezeigt werden.
Spear PhishingEine spezielle, individuelle und zielgerichtete Version des Phishing.
SPIMUnerwünschte Nachrichten, die über ein Instant Messaging-Netzwerk versendet werden.
SpingBenachrichtigungen (Pings) werden üblicherweise von Blogs oder anderen Social Networking-Profilen versendet, um den Empfänger über neu zu ihrem Profil oder Blog hinzugefügte Inhalte zu informieren. Spings ist Spam-"Pings", die sich dieser Taktik bedienen.
SPITSpam-Nachrichten, die über Internet-Telefonie (oder VoIP-Spam) gesendet werden, bzw. unerwünschte Massen-Rundsendungen über VoIP (Voice over Internet Protocol) an Telefone, die mit dem Internet verbunden sind.
SPLOGEine gefälschte Blog-Website, die dem Zweck dient, die Ranglisten von Suchmaschinen für verknüpfte Websites zu manipulieren (in der Regel zur Förderung der Ziele des jeweiligen Spammers).
SpoofingDas Fälschen eines E-Mail-Headers, um den Anschein zu erwecken, dass die E-Mail aus einer legitimen Quelle und nicht aus einer Spam-Quelle stammt.
Spyware (dt.: Spionageprogramme). Eigenständige Programme, die über Websites, E-Mails, Instant Messaging-Nachrichten und über Direktverbindungen zur Dateifreigabe heruntergeladen werden können. Spionageprogramme versuchen oft, unbemerkt zu bleiben, indem sie sich aktiv verbergen oder ihr Vorhandensein im System nicht explizit anzeigen.

TrojanerTrojaner sind getarnte Programme, d. h. Dateien, die vorgeben, nützlich oder interessant zu sein, in Wirklichkeit jedoch bösartig sind. Die Verbreitung erfolgt über E-Mail-Anhänge oder aus dem Internet heruntergeladene Dateien, die geöffnet oder ausgeführt werden. Trojaner können bösartigen Code enthalten, der bei seiner Ausführung zu Datenverlust oder sogar zu Datendiebstahl führen kann.

UCE (Unsolicited Commercial Email). Unerwünschte Werbe-E-Mails.
URLEine eindeutige Internetadresse, die den physischen Standort einer Ressource im Internet definiert.

VirusEin Computervirus ist ein kleines Programm, das mit dem Ziel programmiert wurde, die Funktionsweise eines Computers ohne Erlaubnis oder Wissen der Benutzer zu ändern.

Web Bug (dt.: Internetwanze). Ein in eine Website eingebettetes Objekt, das Spammer über Besucher auf ihrer Website informiert und den Datenverkehr aufzeichnet. Web Bugs können auch als Bruchstücke von Javascript oder CSS vorkommen oder in einen HTML-Frame eingefügt werden.
WurmWürmer sind Programme, die sich selbst von einem System auf ein anderes replizieren, ohne dazu eine Host-Datei zu benötigen.

ZombieEin Zombie ist ein infizierter Computer, der für verschiedene kriminelle Interessen eingesetzt wird, beispielsweise zum Versenden von Spam, Hosten von Websites, die Spam verbreiten, oder als DNS-Server für Zombie-Hosts.

Artikel in Fachzeitschriften zu aktuellen Trends und Strategien bei Spam.

Januar

Telecom TV
Recession Special - Spam's Free (but the security risks remain real)

Economic Times
For Spammers, It's Merry Xmas Now

Dezember

The Guardian UK
Has the Volume of Spam Fallen Because of the Recession?

SearchSecurity
S2009 Spam Outlook: After McColo, Spammers Exploit Alternative Methods"

Empfohlene Informationsquellen

Symantec gehört zu den Marktführern für Antispam-Technologie. Erfahren Sie, wie Lösungen von Symantec Sie bei der Absicherung und Verwaltung Ihrer datengesteuerten Welt unterstützen können.

Datenblatt zu Symantec Brightmail Gateway
Hintergrundartikel: Virtuelle Appliances bieten effektive und skalierbare Messaging-Sicherheit (in englischer Sprache)
Hintergrundartikel: Neue Trends bei der Spam-Bekämpfung (in englischer Sprache)

Produkte

Brightmail Gateway
Brightmail Traffic Shaper
Brightmail Message Filter

Blogs & Foren

Symantec Spam Blog
Brightmail-Diskussionsforum
Mail Security-Diskussionsforum

Empfohlene Videos

State of Spam – Folge 3

State of Spam – Folge 2
Einführung in Phishing
Einführung in Bot-Netzwerke
State of Spam – Folge 1
12 Tage Weihnachts-Spam