Barracuda včas zachytila nastupující vlnu PDF spamu
Gesto Communications - 31.7.2007
Počátek letošního léta byl poznamenám jednou negativní událostí, kterou byl masivní nástup nevyžádané elektronické pošty ve formátu PDF. Jde o další trik ze strany spammerů, kteří se prostřednictvím nového formátu zpráv snaží obejít stávající prostředky antispam ochrany.
Již v roce 2005 nasadili spameři na novou techniku, jak se vyhnout systémům rozpoznávajícím nevyžádanou poštu na základě textu, a sice obrázkový spam. Ten dosáhl značných rozměrů již ke konci roku 2006, kdy obrázkový spam tvořil přibližně třetinu veškerého spamu. Společnost Barracuda Networks na tento trend s dostatečným předstihem reagovala a vybavila svůj antispam produkt Barracuda Spam Firewall účinnými nástroji, které dokážou s vysokou mírou úspěšnosti obrázkový spam odhalit.
Nyní však přichází PDF spam, k jehož první explozi došlo letos 20. června v rámci kampaně trvající přibližně dva dny. Další velká vlna pak následovala 6. července, kdy PDF spam tvořil 6-8% veškerého spamu, ale ve schránkách mnoha uživatelů tento podíl dosahoval až 20%. Specialisté pracující v Barracuda Central identifikovali dva základní typy spam kampaní ve formátu PDF zahrnující soubory s textem a s obrazovým spamem.
Barracuda Spam Firewall je však vybaven pokročilými technologiemi Reputation and Fingerprint Analysis, Predictive Sender Profiling a multi-pass OCR, takže i PDF spam byl úspěšně odhalen, aniž by bylo nějak narušeno zasílání legitimních dokumentů ve formátu PDF prostřednictvím elektronické pošty. Více informací o tom, jak Barracuda Spam Firewall zajišťuje antispam funkce u PDF dokumentů, můžete nalézt na těchto stránkách.
Nové metody spamu sleduje rovněž společnost IBM, jakožto jeden z největších dodavatelů IT řešení na světě. V průběhu letošního července tak i výzkumný tým IBM X-Force potvrdil nový trend: využití PDF spamu. Na základě jeho průzkumu, první PDF spamové hrozby dosáhly 3-4% veškerého spamu zaznamenaného v období od 26. června tohoto roku. Pokud se bude spam založený na PDF vyvíjet stejným způsobem jako obrázkový, pak se musíme připravit na možnost, že by PDF spam mohl dosáhnout podílu až 20% na veškerém spamu. A fakticky se může stát, že nárůst tohoto typu spamu se odehraje ještě rychleji než v případě obrázkového.
Více informací o hrozbě PDF spamu můžete nalézt v blogu Ralfa Ifferta, výzkumníka IBM Internet Security Systems, na této adrese.
Barracuda Networks Spam & Virus Firewall
Odkazy:
http://blogs.iss.net/archive/PDF%20Spam.html
http://www.barracuda.com/trends/pdfspam
