10 Tricks, mit denen. Page title appears here. num sandites es as exeratur sum aliqui. porectiatur, cum evendi dest faceat raest, a poritis

Transkript

1 Spammer SSL VPN arbeiten umsteigen sollten Page title appears here 10 Tricks, mit denen This is placeholder body copy. Ebit doloreici te quo invendit maio. Eolesequi se debis dici simi olum volupta denestoria verem del erumquidit, sumquia voluptate laborem sitatia qui invendit maio. Et nulparum Spammer num sandites es as exeratur sum aliqui arbeiten porectiatur, cum evendi dest faceat raest, a poritis doluptionsed ea cum quiae et ant dis alit, et perum dem quo qui re eicabor umquam ipsanda ntotasi fuga. It pel ipsunt mo quunt. quiae vere adi reces etur suntionsequi repersperum la sequi solesequi se debis dici simi Borehen Und imolum Sie dachten, voluptate Ihr laborem Postfach sitatia wäre qui sicher I 2013 Dell Software. Alle Rechte vorbehalten.

2 Inhalt Eine endlose Flut an Spam-Mails 2 Warum gibt es Spam und warum gibt es so viel davon? 3 10 Tricks 1. Trick: Botnets, Zombies und Ihr Netz 4 2. Trick: Eine Reputation leihen 5 3. Trick: Auch Spammer können sich authentifizieren 6 4. Trick: Wortsalat 7 5. Trick: Leichte Lektüre 8 6. Trick: Winzige Schriftgröße 9 7. Trick: Rechtschreibung Trick: Wie schreibt man \/!ägr/-\ Trick: Der Schein trügt Trick: Social Engineering 13 Wie man Spammern das Handwerk legt 14 Anti-Spam- / Security-Lösungen von Dell SonicWALL Dell Software. Alle Rechte vorbehalten.

3 Eine endlose Flut an Spam-Mails Spam-Mails sind ein ständiges Ärgernis. Sie kosten Zeit, beanspruchen Festplattenplatz und können unter Umständen sogar die Netzwerkperformance herabsetzen. Es gibt Hunderte von Firmen, die davon leben, Spam zu bekämpfen oder zumindest zu reduzieren. Trotz vereinzelter Erfolge bei der Bekämpfung von Spam, wie z. B. die Abschaltung des Rustock Massive Spam Botnets im Jahr 2011, sind Sicherheit und Produktivität von Unternehmen aufgrund der hohen Spam-Mengen weiterhin gefährdet. 30 Milliarden 55 Milliarden 90 Milliarden 120 Milliarden 140 Milliarden 183 Milliarden 94 Milliarden* Juni 2005 Juni 2006 Juni 2007 Juni 2008 Juni 2009 Juni 2010 Juni 2011 *Der Spam-Rückgang hängt unmittelbar mit der Abschaltung des Rustock Massive Spam Botnets im Jahr 2011 zusammen. aber warum gibt es immer noch so viel Spam? Dell SonicWALL. Alle Rechte vorbehalten.

4 Warum gibt es Spam und warum gibt es so viel davon? Geld Ja, Spammer können mit Spam-Mails Geld verdienen. Die meisten Spammer sind Verkäufer, die nach einer Absatzmöglichkeit für ihre Produkte und Services suchen. Der Versand von s ist billig, und obwohl es schwer zu glauben ist, gibt es immer wieder Menschen, die auf Spam-Werbung hereinfallen. Selbst wenn nur ein paar wenige Empfänger auf eine Spam-Mail antworten, lohnt sich das Geschäft für die Spammer. Daher versuchen sie, eine möglichst große Zielgruppe zu erreichen, um ihre Antwortquote zu erhöhen. Die Zielgruppe Spammer betreiben Marketing nach dem Schrotflintenprinzip (bei einer ausreichend großen Streuung ist die Wahrscheinlichkeit groß, einen Treffer zu landen). Demnach ist es kein Wunder, dass es immer mehr unerwünschte s gibt. Um ihre Erfolgschancen weiter zu verbessern, arbeiten Spammer ständig an neuen Methoden, um Spamfilter zu umgehen. Auf den folgenden Seiten zeigen wir einige der Tricks, die sich Spammer einfallen lassen, um eine möglichst große Zielgruppe zu erreichen Dell Software. Alle Rechte vorbehalten.

5 1. Trick: Botnets, Zombies und Ihr Netz Botnet Ein Botnet ist eine Gruppe gekaperter Computersysteme, die über eine gemeinsame Kontrollstruktur gesteuert wird. Mithilfe der manipulierten Systeme, den sogenannten Zombies, können Spam- und Phishing-Mails sowie Viren und andere Malware versendet werden. Botnet-Angriffe Mit einem Botnet lassen sich Spam-Angriffe mit Millionen von Spam-Mails realisieren. Selbst wenn jeder Zombie pro Angriff nur Mails versendet, kommt man bei Zombies in einem Botnet schnell auf 10 Millionen Mails. Die Reputation eines Zombies Wenn ein Zombie eine Spam-Mail versendet, geschieht das über eine zugewiesene Internetadresse die Absender -IP-Adresse. Um zu verhindern, dass die IP-Adresse eines Zombies eine schlechte Reputation erhält, versuchen Spammer, nicht zu viele Spam-Mails über ein und denselben Zombie-Rechner zu senden. et Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botne et Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botnet Botne Dell Software. Alle Rechte vorbehalten.

6 2. Trick: Eine Reputation leihen Spammer passen sich an Viele Spamfilter analysieren die Reputation der Absender-IP-Adresse, um Spam-Mails zu blockieren. Spammer leihen sich IP-Adressen mit einer guten oder zumindest neutralen Reputation, um Systeme auszutricksen, die auf die Reputation der Absender- IP-Adressen vertrauen. ISP Spammer richten -Konten bei großen und kleinen Internet-Service-Providern (ISPs) rund um den Globus ein. Schließlich ist es unrealistisch, dass alle s von einem ISP blockiert werden, weil ein einzelner Benutzer Spam-Mails versendet. Hacks es ist bekannt, dass Spammer bereit sind, für den Zugriff auf gehackte -Server Geld zu bezahlen. Sie erstellen innerhalb kürzester Zeit zahlreiche Spam-Mails und verwenden die Reputation des Unternehmens, dessen Server gehackt wurde. Sie oder genauer gesagt Ihr Unternehmen. Ein Zombiesystem in Ihrem Netzwerk kann die Reputation Ihrer Absender-Adresse manipulieren, besonders wenn es dort mehrere Zombies gibt.??? Dell Software. Alle Rechte vorbehalten.

7 3. Trick: Auch Spammer können sich authentifizieren Authentifizierung Im Prinzip wird bei der -Authentifizierung nachgeprüft, ob die Domäne, auf die eine - Adresse verweist, wirklich von der IP-Adresse des Absender- -Servers stammt. Damit das funktioniert, müssen Organisationen einen SPF- Eintrag veröffentlichen, der -Empfängern bestätigt, dass eine bestimmte IP-Adresse s für eine bestimmte Domäne versenden darf. Wie kann ein Spammer die Authentifizierung umgehen? Wird ein SPF-Eintrag nach strengen Kriterien eingerichtet, können externe Dienstleister (z. B. ein -Marketing-Unternehmen) normalerweise keine s im Namen des Unternehmens versenden. Folglich richten viele Unternehmen Authentifizierungssysteme ein, lassen aber eine Option offen, um über andere IP-Adressen s versenden zu können (z. B. ein externes Marketing- Unternehmen oder ein Spammer). Wie alle anderen Internetnutzer auch, können Spammer Domänennamen anmelden und diese einrichten, um sich ordnungsgemäß zu authentifizieren und anschließend von diesen Domänen aus s zu versenden. Gültig Dell Software. Alle Rechte vorbehalten.

8 4. Trick: Wortsalat Man spricht von Wortsalat, wenn Spammer scheinbar zufällige Wörter zu einer Mail hinzufügen. Was ist der Trick dabei? Der Spammer ergänzt die Mail um zusätzliche Wörter, weil er damit rechnet, dass diese vom Spamfilter des Empfängers gelesen und evaluiert werden. Die zusätzlichen Wörter sind unbedenkliche Wörter, die normalerweise nicht in Spam-Mails vorkommen. Bei der Evaluierung der Nachricht, gibt es nun mehr unbedenkliche als verdächtige Wörter (wie z. B. Liebesleben und verbessern ). Wenn die Mail mehr unbedenkliche als verdächtige Wörter enthält, kann es sein, dass der Spamfilter sie als unbedenklich einstuft. Gefrierschrank löschen Antilope rennen Servietten beschleunigen Pommes frites Zoologie Löffel Kuh Zucker Umschlag wunderbar Zuordnung Dell Software. Alle Rechte vorbehalten.

9 5. Trick: Leichte Lektüre Manche Spam-Mails enthalten zusätzlich zu ihrer eigentlichen Nachricht nicht nur einzelne Wörter, sondern ganze Sätze und Abschnitte. Wie beim Wortsalat geht es auch hier darum, die Evaluierung mit unbedenklichen Wörtern und Sätzen zu beeinflussen. Zudem ändern sich Wortsalat und der Text dazwischen häufig, um die Fingerabdruck- Filterung zu umgehen. Spammer verwenden ganze Sätze, da sie wissen, dass es so schwieriger ist, unbedenkliche Wörter von der Evaluierung des Nachrichteninhalts auszuschließen. Sind Sie mit Ihrem Liebesleben unzufrieden? Es war eine dunkle und regnerische Nacht. Es war die beste aller Zeiten, es war die schlechteste aller Zeiten. Es war einmal in einem fernen Land. Ich bin ein Niemand! Wer bist Du? Bist Du auch ein Niemand? Wie ich Dich liebe? Lass mich zählen, wie Dell Software. Alle Rechte vorbehalten.

10 6. Trick: Winzige Schriftgröße Wer liest besser Sie oder Ihr Computer? Ihr Spamfilter untersucht Ihre s auf verdächtige Wörter und Sätze, und wenn genug verdächtiger Inhalt gefunden wird, kann die Mail als Spam eingestuft werden. Spammer versuchen, diese verdächtigen Wörter und Sätze vor dem Filter zu verstecken. Gleichzeitig versuchen sie, den Inhalt für Sie als Empfänger lesbar zu machen, und hoffen, dass Sie sich für ihre Produkte und Angebote interessieren. Der Trick mit der Groß- und Kleinschreibung Spammer ändern die Schriftgröße, sodass irrelevante Buchstaben verschwinden und Sie die Nachricht leicht lesen können. Ihr Computer sieht dagegen nur einen sinnlosen Text. Sie sehen: asdverbesserndfisdfiohsie IhrdfjsdfLiebesleben Ihr Computer sieht: asdverbesserndfisdfiohsie IhrdfjsdfLiebesleben Dell Software. Alle Rechte vorbehalten.

11 7. Trick: Rechtschreibung Spam-Scrabble Die meisten Menschen können diesen Text lesen, den der Spammer aus fehlerhaft geschriebenen Wörtern zusammengesetzt hat, damit der Spamfilter die Wörter nicht erkennt. S A P M 0 T P Können Sie das lesen? Dilpom-Studuim S A Versbesern P M Sei Irhe Efolgchansen 0 T S C R A B E L P Einige Überlegungen Wie viele Ihrer s würden den Spamfilter passieren, wenn der Text keine Fehler enthalten dürfte? Viele Leute benutzen Akronyme, Abkürzungen oder schreiben ihre s im Stil einer Chat-Nachricht oder SMS. Shicern Sii sich ien Dilpom vno einre nicht akrediteirten Univeersiiät auf edr Gurndlage Irher prakitschen Efahruug S A P M S C R A B E L S A P M Dell Software. Alle Rechte vorbehalten.

12 8. Trick: Wie schreibt man \/!ägr/-\ Optische Täuschungen Wie beim Spam-Scrabble geht es darum, verdächtige Wörter zu verbergen. In diesem Fall verwendet der Spammer Symbole, Sonderzeichen und sogar alternative Zeichensätze, um verschiedene Variationen zu erstellen. Mit dieser Methode ergeben sich schätzungsweise 600 Billiarden Möglichkeiten, um das Wort Viagra zu schreiben Sie müssten ziemlich viele Regeln definieren, wenn Sie es selbst machen wollten! Sie glauben, Sie sehen: Viagra Prozac Cialis Tatsächlich steht da: \/!ägrâ Prózäç Ç!älìš Dell Software. Alle Rechte vorbehalten.

13 9. Trick: Der Schein trügt Tricks mit Bildern Obwohl Bilder manchmal gleich aussehen, sind sie es oft nicht. Kleine Veränderungen reichen aus, damit sich Bilder voneinander unterscheiden. Erster Tag Postfach: Sie erhalten eine Spam-Mail mit Bild Sie: löschen die Mail Zweiter Tag Postfach: Sie erhalten die gleiche Spam-Mail mit Bild Sie: löschen die Mail wieder Dritter Tag Postfach: Sie erhalten die gleiche Spam-Mail mit Bild Sie: löschen die Mail jetzt aber wirklich Vierter Tag Postfach: Sie erhalten die gleiche Spam-Mail mit Bild Sie: rufen jetzt die IT-Abteilung an KAUF MICH KAUF MICH KAUF MICH KAUF MICH Das Layout des Bildes ist um ein oder zwei Pixel verändert Der Hintergrund ist nicht mehr weiß, sondern transparent Die Bildgröße hat sich um ein oder zwei Prozent verändert Dell Software. Alle Rechte vorbehalten.

14 10. Trick: Social Engineering Bei den meisten Tricks versuchen die Spammer, den Spamfilter zu umgehen, indem sie das System austricksen. Beim Social Engineering läuft es genau umgekehrt die Spammer tun so, als wären sie ein rechtmäßiger Benutzer, damit sie den Spamfilter passieren können und zum Postfach gelangen. Unerwünschte Freunde Der Computer einer Ihrer Freunde wird attackiert und Ihr Name befindet sich in seinem Adressbuch? Oh je! Der Name Ihres Freundes steht auf Ihrer weißen Liste? Oh je, oh je! Extra, extra Spammer schreiben häufig aktuelle Nachrichten in die Betreffzeile. Das lässt die Mail nicht nur seriöser erscheinen, sondern macht uns häufig neugierig, sodass wir die öffnen. Phishing-Mail Phisher versenden fingierte Mails, die den Anschein erwecken, von Ihrer Bank oder einer anderen vertrauenswürdigen Quelle zu stammen. Damit versuchen sie, an Informationen zu Ihrem Konto, an Finanzdaten oder sogar an Daten zu Ihrer Identität zu gelangen. Spam im Anhang Spammer hängen echte PDF-Dokumente oder ähnliche Dateien an eine Spam-Nachricht an. In der eigentlichen gibt es wenig Inhalt, außer vielleicht einen kurzen Text wie Schau Dir das an, oder Umsatzprognose für das 3. Quartal Dell Software. Alle Rechte vorbehalten.

15 Wie man Spammern das Handwerk legt Spam wird so lange in unseren Postfächern landen, bis es sich für die Spammer nicht mehr lohnt oder bis es effektive Präventionsmethoden gibt, die von allen Nutzern eingesetzt werden. Es gibt keine einzelne Technologie, mit der sich alle Spam-Mails stoppen lassen. Vielmehr ist es so, dass Spammer in der Vergangenheit immer Möglichkeiten gefunden haben, um funktionierende Abwehrmechanismen zu überlisten. Daher sind kombinierte Spam- Maßnahmen auf lange Sicht die beste Lösung. Diese Maßnahmen lassen sich in drei Gruppen aufteilen: 1. Reputationsanalyse Hierbei wird die Reputation vieler -Attribute abgefragt, u. a. die Absender-IP-Adresse, der Inhalt, Links/URLs, Bilder, Anhänge und die -Struktur. 2. Inhaltsanalyse Effektive Methoden wie die Bayes'sche Filtertechnologie, lexikografische Verfremdung, Bildinferenz-Analyse und einfache Kontrollen wie weiße/schwarze Listen und SPF-Kontrollen werden kombiniert, um eine gründlich zu prüfen und ihre eigentliche Bestimmung zu ermitteln. 3. Fingerabdrücke Beim Zerlegen einer in einzelne Komponenten wird jede Komponente mithilfe eines nicht umkehrbaren Hash-Prozesses verschlüsselt. Auf diese Weise entsteht ein Fingerabdruck für jede dieser Komponenten. Diese Fingerabdrücke nicht die Daten der eigentlichen Komponente werden anschließend mit einer entsprechend guten oder schlechten Reputation an das Datencenter gesendet und in Echtzeit tabelliert Dell Software. Alle Rechte vorbehalten.

16 Anti-Spam- / Security-Lösungen von Dell SonicWALL Dell SonicWALL bietet eine große Auswahl an erstklassigen, mehrfach ausgezeichneten - Sicherheitslösungen, die für einen Benutzer bis hin zu einer Million Anwender ausgelegt sind. Dell SonicWALL Comprehensive Anti-Spam Service Sicherheitsservices für Firewalls der TZ-, Network Security Appliance (NSA)- und E-Class NSA-Serie zur Bekämpfung von Spam-Mails, Phishing-Angriffen und Viren. Dell SonicWALL Security für Small Business Server Schutz für ein- und ausgehende s für Windows SBS- und Windows EBS-Umgebungen. Dell SonicWALL Security Appliance Dell SonicWALL Security ist als Hardware- Appliance, virtuelle Appliance oder Software verfügbar und bietet umfassenden Schutz vor einund ausgehenden s. Dell SonicWALL Anti-Spam Desktop Clientbasierter Schutz vor Spam- und Phishing-Mails für Outlook, Outlook Express und Windows Mail. Dell SonicWALL Hosted Security Garantiert einen Cloud-basierten Schutz vor Spam, Phishing-Angriffen und Malware und reduziert dabei die Kosten für die Bereitstellung, die Verwaltung und die benötigte Bandbreite. Dell SonicWALL Security Software Die Software bietet umfassenden Schutz vor einund ausgehenden s und lässt sich auf einem Windows-Server installieren Dell Software. Alle Rechte vorbehalten.

17 Weitere Informationen Laden Sie das Whitepaper The Dell SonicWALL GRID Network: Collaborative Cross-vector Protection for Security (Das Dell SonicWALL GRID-Netzwerk: kollaborativer vektorübergreifender Schutz für s) herunter. Laden Sie das Whitepaper Building a Better Spam Trap (Wie Sie sich effektiv vor Spam schützen) herunter. Lassen Sie sich unseren Dell SonicWALL-Newsletter zuschicken. Wenn Sie uns Feedback zu diesem E-Book, anderen E-Books oder Whitepapers von Dell SonicWALL zukommen lassen möchten, senden Sie eine an folgende Adresse: feedback@sonicwall.com. Weiterempfehlen Über Dell SonicWALL Dell SonicWALL bietet intelligente Netzwerksicherheits- und Datenschutzlösungen, die es Kunden und Partnern erlauben, ihre globalen Netzwerke dynamisch zu sichern, zu überwachen und zu skalieren. Das weltweite Dell SonicWALL-Frühwarnsystem garantiert dabei ultraschnellen Schutz vor unterschiedlichsten Bedrohungen. Von Gartner und NSS Labs wird Dell SonicWALL als einer der Marktführer anerkannt. Weitere Informationen erhalten Sie auf unserer Website unter 05/13 DS 0238L