Trend Micro warnt: Spammer nutzen clevere Tricks, um sich zu verstecken

+++ Trend Micro Newsalert +++

(firmenpresse) - Hallbergmoos, den 17. September 2010 - Das Sicherheitsforschungsteam von Trend Micro hat eine Spam-Mail entdeckt, die aufgrund einiger einfacher Tricks alle Spam-Filter passieren konnte. Die Nachricht bestand lediglich aus einem kurzen Satz und einem verkürzten Link. Der Satz war in spanischer Sprache verfasst, was die Arbeit der Spam-Filter erschwert haben mag. Aber wichtiger noch, die Nachricht war kurz und bündig gehalten. Die Erkenntnis "In der Kürze liegt die Würze" gilt immer - auch bei Spam!

Außerdem hatten die Kriminellen einen verkürzten Link eingefügt. Reputationssysteme können so genannte Shortened-URLs nicht sofort, bei erstem Auftreten, als "bösartig" klassifizieren, diese Tatsache unterstützt Angreifer beim Versenden von Spam. URL-Shortener verschleiern Links, sodass sie nicht gleich zu erkennen sind. Während die verkürzten Links in der Web 2.0-Welt sehr häufig verwendet werden, sind sie in E-Mails nicht so gebräuchlich, denn es gibt dort im Gegensatz zu Twitter (Länge der Nachrichten ist 140 Zeichen) keine Beschränkung der Message-Länge.

Die Verschleierung über den Shortener war jedoch auch noch nicht ausschlaggebend, denn das endgültige Ziel war ein Blogspot-Link. Es handelt sich dabei um einen kostenlosen Blogging-Dienst, den Spammer für die Umleitung auf tatsächliche Spammer-Sites, die in diesem Fall gefälschte Rolex-Uhren vertreiben, missbraucht haben.
Die Analyse des HTML-Codes der Blogging-Site zeigte, dass die Kriminellen sehr geschickt JavaScript-Code für ihre Zwecke genutzt hatten. Blogspot erlaubt nämlich das Einfügen von JavaScript in eigene Blogs. Dies aber ist einfach eine Einladung zum Missbrauch der Plattform!

Ein Vorfall wie dieser führt erneut vor Augen, dass die Online-Gangster mit verschiedenen Methoden immer wieder die Schutzsysteme austricksen können. Auf der anderen Seite aber zeigt er auch die Mächtigkeit von JavaScript, das in falschen Händen zur Waffe werden kann. Das Potenzial für Missbrauch reicht noch weiter: Cross-site Scripting (XSS), Cross-site Request-Fälschungen und weitere Web-Techniken beruhen auf der Nutzung von JavaScript. Deswegen sollte die Script-Sprache in Tools für die persönliche Kommunikation blockiert werden. Zudem ist Vorsicht geboten, wenn eine Mail einen verkürzten Link enthält!



Trend Micro schützt

Anwender von Trend Micro-Lösungen sind vor der beschriebenen Gefahr über das Trend Micro? Smart Protection Network? geschützt. Denn dessen Webreputationsdienst verhindert den Zugriff auf die infizierte Site.
Weitere Informationen zu der Bedrohung finden Sie auf dem Trend Micro Blog http://blog.trendmicro.de/wie-spammer-sich-hinter-mehreren-web-schichten-verstecken/?__utma=183441465.



Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 17.09.2010 - 15:55 Uhr
Sprache: Deutsch
News-ID 259859
Anzahl Zeichen: 2827

Kontakt-Informationen:
Ansprechpartner: Hana Goellnitz
Stadt:

Hallbergmoos

Telefon: +4981188990863

Kategorie:

New Media & Software

Meldungsart:
Anmerkungen:


Diese Pressemitteilung wurde bisher 420 mal aufgerufen.

Fortschrittliche IT-Sicherheitstechnologien können Abhängigkeit von menschlicher Expertise im Kampf gegen Cyber-Angriffe reduzieren ...
Hallbergmoos, 23. Mai 2017 - Laut einer aktuellen Studie von Trend Micro, einem der weltweit führenden Anbieter von IT-Sicherheitslösungen, gehen drei Viertel der Unternehmen (76 Prozent) davon aus, dass fortschrittliche IT-Sicherheitstechniken sie zunehmend im weltweiten Kampf gegen Cyber-Bedrohu

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Hallbergmoos, 25. April 2017 - Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung,

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung, die der SPD nahe steht, sowie

Weitere Mitteilungen von Trend Micro Deutschland GmbH

InVision Software präsentiert seine Workforce-Management-Lösung zur Premiere der contact center trends 2010 ...
Ratingen, 17. September 2010 ? InVision Software, einer der international führenden Anbieter von Lösungen zum unternehmensweiten Workforce Management (WFM), tritt als Aussteller bei der ersten Ausgabe der Fachmesse contact center trends auf. Die Messe hat sich zum Ziel gesetzt, thematisch alle A

Zend Technologies bringt Updates für den PHP Web Application Server Zend Server und Zend Server Cluster Manager heraus ...
Zend Technologies, the PHP Company, gab heute die Verfügbarkeit der Updates für Zend Server und Zend Server Cluster Manager bekannt. Zend Server 5.0.3 und Zend Server Cluster Manager 5.0.3 bauen die Linux Unterstützung auf die wachsende Basis der SUSE Linux Enterprise Server Installationen aus. Z

Immer mehr Computer gehen fremd ...
Auch Linux-Rechner betroffen Bonn – Immer mehr Computer arbeiten ohne Wissen ihrer Besitzer für Kriminelle. Sie schleusen über E-Mails Malware ein, mit deren Hilfe sie die fremden Rechner für ihre Machenschaften nutzen. „Auch Linux-Rechner sind davor nicht gefeit“, warnt der Informatio

Software AGIMENDO revolutioniert klassische IT-Beratung ...
Abgeleitet aus dem Lateinischen, bezeichnet "Agimendo" eine SAP Zusatzsoftware, die konzipiert wurde, um Kundenanforderungen schnell und einfach zu lösen. "Agilitas" steht für Schnelligkeit und "Emendo" für Verbesserung. Das Besondere an AGIMENDO Software: sie ist im