Side Effects

Die Autoren des Trojaners SpamThru – auch bekannt unter einer ganzen Reihe anderer kryptischer Namen – haben einen neuen Kniff gefunden, um einen eroberten Rechner nicht mit anderen Übeltätern teilen zu müssen. Wie eine ausführliche Analyse von SecureWorks zeigt, lädt SpamThru beim Start eine DLL von einem zentralen Control Server herunter. Diese wiederum besorgt sich eine Raubkopie des Virenscanners Kaspersky AntiVirus for WinGate und installiert sie in ein verstecktes Verzeichnis. Nach dem Patchen der Lizenzabfrage und einer zehnminütigen Pause beginnt dann der Virenscanner die Nebenbuhler zu eliminieren. Die SpamThru-Dateien werden dabei übersprungen. In der Vergangenheit gab es schon einige Malware, die versuchte, Rivalen – die den selben Rechern erobert hatten – zu deaktivieren oder zu löschen. Dass SpamThru nun aber die Waffen eines Virenscanners missbraucht, ist neu.
SpamThru dient als Bot-Netz zum Verteilen von Spam-Mails, kann diese jedoch auch selbst generieren.

c't

Ein rentabeles Geschäft - für Spamer. Das britische Anit-Spam-Projekt Spamhaus wurde von einem US-Gericht zu einer Schadenersatzzahlung von elf Mio. Dollar verurteilt. Das Bezirksgericht in Nord Illinois folgte mit dem Urteil dem Anliegen des Klägers David Linhardt. Das Gericht fällte dieses Säumnisurteil, da Spamhaus nicht zum Prozess erschienen war. David Linhardt, Chef des Unternehmens E360insight, sieht sich in seiner Ansicht bestätigt. "Dieses Urteil bestätigt, dass Spamhaus.org eine fanatische Organisation ist, die in den Vereinigten Staaten unter eklatanter Missachtung des geltenden Rechts agiert", schreibt Linhardt in einer Mail an das Branchenportal Cnet.
Spamhaus ist kein Unternehmen, sondern ein privates Projekt, das sich zum Ziel gesetzt hat, Spammern das Leben zu erschweren. Durch ein weltweites Netz von Spamjägern sollen die Verbreiter von unerwünschter digitaler Post aufgespürt werden. Geblockt werden jene IP-Adressen, über die Spamnachrichten das Internet fluten. Jeder E-Mail-User, der seine Post von Spamhaus filtern lässt, wird dann von dieser Post verschont.
Problematisch kann sich die Situation für Unternehmen entwickeln, deren Geschäftsmodell auf dem Versand von E-Mails aufbaut. Über seine Firma E360insight versendete der Geschäftsmann massenhaft Werbemails. Als er erkannte, dass Spamhaus seine E-Mails als Spam einstuft und diese rigoros blockt, reichte er Klage ein. Er bekam Recht und das Gericht erließ das strenge Verbot, den Mailverkehr von Linhardt zu behindern. Ändern wird sich im Spambereich nach dem Urteil wahrscheinlich nichts. Spamhaus hat klargestellt, dass man in Linhardt nach wie vor einen Spammer sieht und er deswegen auch auf der Blocklist bleiben wird. Er sei jedoch eingeladen, seine Klage vor ein britisches Gericht zu bringen. Da sich die britischen Gesetze klarer gegen Spam richten, würde man ein allfälliges Urteil nur in England akzeptieren. "Wir arbeiten nach strengen Kriterien", erklärte Steven Linford, Sprecher von Spamhaus.
ptat

Etwas anderes konnte man eigentlich gar nicht erwarten. Blue Security, die denselben Werbeschrott zurück an den Absender zurück zu senden vermochte - ist einem fürchterlichen DDoS-Angriff zum Opfer gefallen. Die Angriffe hörten erst auf, als das Unternehmen seine Software zurückzog.

[ Blue Security gibt auf ]

Mails, die auf die Vogelgrippe Bezug nehmen, enthalten eine Word-Datei mit einem Trojanischen Pferd. Spammer nutzen die Sorge vor einer Ausbreitung der Vogelgrippe bereits für ihre Zwecke. Nun haben auch die Versender von Trojanischen Pferden eine Masche entwickelt, wie sie diese Ängste nutzen können. Der Antivirus-Hersteller Panda Software warnt von Word-Dateien in Mails, die schädliche Makros enthalten.

Düstere Aussichten für unerwünschte Mails: Der kostenlose Anti-Spamfilter von SpamFighter.

Download SpamFighter

Gesundheitsspam lasse die Empfänger gesünder essen und mehr Sport betreiben. Denn eine kontinuierliche Flut von E-mails, die einen gesunden Lebensstil promoten, ändert nachhaltig die Einstellungen der Empfänger. Zu diesem Ergebnis kommt eine aktuelle Studie der University of Alberta , berichtet EurekAlert!. Die positiven Ergebnisse der Studie bestätigen das zukünftige Potenzial der Gesundheitsvorsorge und -behandlung via E-Mail Spam oder SMS Spam.

Quelle PTA

Das deutsche Bundesamt für Sicherheit in der Informationstechnik hat im Rahmen einer Studie einen Maßnahmenkatalog zur Entwicklung einer individuellen Antispam-Strategie entwickelt.
Die Studie soll Informationen zu technischen, rechtlichen und organisatorischen Aspekten bündeln, die bisher nur einzeln verfügbar waren.
Maßnahmen gegen sollen Spam praxisnah und anschaulich erläutert werden. Orientierung für Investitionsentscheidungen sollen die Kostenbetrachtungen liefern und Fallbeispiele sollen die Umsetzung der Empfehlungen in die Praxis erleichtern.
Spam-E-Mails sollen inzwischen den größten Anteil am weltweiten E-Mail-Verkehr ausmachen und einen volkswirtschaftlichen Schaden in Milliardenhöhe verursachen.
Wahrscheinlich wird sich die Spamwelle glätten ehe die Studie auf den Markt kommt.