Jan. 29

Forscher an der Universität Berkeley haben eine Technik entwickelt, mit der sie, laut eigenen Angaben, sämtliche Spam-Mails, die von so genannten Botnetzen versendet wurden, herausfiltern können. Unter einem Botnetz versteht man ein Netz gekarperter Rechner, die ferngesteuert ohne Wissen des Inhabers dazu herangezogen werden, massenhaft Spam-Mails zu versenden. Botnetz-Spam wird von Filtern oft nicht erkannt und ist daher ein beliebtes Mittel unter Spammern.

Bei der neuartigen Technik werden die Spammer mit ihren eigenen Waffen geschlagen. Denn die Forscher nutzen ähnliche Tricks, die Spammer auch beim Umgehen von Spam-Filtern nutzen. Die Forscher fanden heraus, dass Spammer bestimmte Vorlagen für Botnetzte heranziehen. Diese Vorlagen sorgen dafür, dass die versendeten Nachrichten stets geringfügig verändert sind und so durch die Spam-Filter gelangen. Die Forscher analysierten die Änderungen in den Nachrichten und konnten somit auf die Vorlagen schließen. E-Mails, die dann Merkmale dieser Vorlagen beinhalteten, kamen auf diese Weise nicht mehr durch den Spam-Filter. Die Technik soll außerdem dafür sorgen, dass irrtümlich als Spam deklarierte E-Mails der Vergangenheit angehören.

Derzeit ist die Technik noch sehr langsam und kann daher noch nicht als wirksamer Anti-Spamschutz eingesetzt werden. Um die oben genannten Botnetz-Vorlagen zu analysieren, benötigt die Technik derzeit noch 10 Minuten. Eine weitere Hürde sei die Masse an Botnetzen, die erkannt werden müssten, so die Forscher. Dies ist noch viel zu langsam, um heutige ausgeklügelte Spam-Attacken in den Griff zu bekommen.
Gleichwohl, die Hoffnung besteht, sich in naher Zukunft nicht mehr mit lästigen Spam-Mails plagen zu müssen.

Tagged with:
preload preload preload