Spammail udgør langt hovedparten af den globale email-trafik, og Danmark hører til blandt de de hårdest ramte lande i verden.
Men det er langt fra Danmark, der er dominerende, når det handler om at udsende spam.
Det er heller ikke lande som Kina eller Rusland, som man måske kunne foranlediges til at tro.
Alt er som bekendt stort i USA, hvilket også gælder udsendelsen af spam. Amerikanske servere er således de mest aktive på den front.
Det viser en rapport, som sikkerhedsfirmaet Trend Micro netop har udsendt.
Tallene er fra tredje kvartal 2014.
Distribution af spam opgjort på lande. Kilde: Trend Micro.
Oversigt over lande med de højeste besøgstal på ondsindede sider. Kilde: Trend Micro.
Om spam:
Spam: Spam er en betegnelse for reklamer, man ikke selv har bedt om, og som sendes via e-mail. Spam er egentlig en amerikansk betegnelse fra 1930′erne for en blandings-fødevare bestående af Spiced Pork and hAM, der er blevet til spam.
Produktet kan sammenlignes med den danske Jaka bov.
Monty Python gjorde produktet berømt ved at lade ordet spam indgå 132 gange i en sketch.
I folkemunde benyttes forkortelsen spam som “shit posing as mail”.
Det er ulovligt at udsende spam.
Botnet: Et botnet er et autonomt og automatisk netværk af maskiner, der kan udføre en handling på en kommando fra en central server som eksempelvis udsendelse af spam, denial-of-service-angreb eller til spredning af virus.
De computere, der er indfanget i et botnet, kaldes for zombie- eller bot-maskiner.
Ser man på, hvem der bliver lokket til at klikke på de irriterende og ondsindede beskeder, så er det igen amerikanerne, der har den gule førertrøje på.
26 procent af de klik, som spam-beskederne får, stammer fra Guds eget land. Andenpladsen befinder sig i Asien, da 20 procent kommer fra Japan.
Lidt mere overraskende er det måske, at en stribe europæiske lande, med Frankrig og Italien i spidsen, gør sig bemærkede på Trend Micros liste.
Læs også: Blokér trafikken fra USA og du slipper for en fjerdedel af verdens spam
Spam er engelsk
De fleste danskere har nok trukket på smilebåndet, når en spammail har fundet vej til indbakken, på grund af de maskinoversatte beskeder, med hidtil usete ordsammensætninger og stavemåder, der ikke helt falder i tråd med den danske retstavning.
Vi tilhører som bekendt et lille sprogområde, hvilket i denne sammenhæng er en fordel.
Spambeskeder er i knap 80 procent af alle tilfælde skrevet på engelsk, der altså er it-kriminelles absolutte favoritsprog.
På andenpladsen kommer tysk, mens den store spanske sproggruppe ligger langt nede på listen.
De mest benyttede sprog til spam. Kilde: Trend Micro.
Her står command-and-control-serverne. Kilde: Trend Micro.
Annonce:
De computerbrugere, der er blevet fanget i et botnet, styres også primært fra Amerika, hvor cirka en tredjedel af alle command-and-control-servere (C&C servere) befinder sig.
Disse C&C-severe sender kommandoer til et botnet eller modtager data fra zombie-maskinerne.
I den konkurrence blander lande som Indien og Kina sig i toppen.
Derfor kommer den danske spam igennem
Som nævnt er det en fordel, at dansk er et lille sprogområde i forbindelse med spamudsendelser på dansk. Men når det handler om de internationale sikkerhedsfirmaers spamfiltre er det faktisk en ulempe.
“Verdens spamfiltre er rigtig gode til at spotte masseudsendelser fra de store botnet. De har derimod problemer med at fange lokaliserede kampagner, fordi de ikke har det samme fokus på de små spam-udsendelser,” har Peter Kruse fra sikkerhedsfirmaet CSIS tidligere sagt til Computerworld.
“Her er sproget også afgørende, der er nemlig langt mere søgelys på de store sprog, end der er på et lille sprogområde som dansk.”
Et spamfilter virker typisk ved, at en mail tildeles nogle points og dømmes ude, når den har opnået en vis score.
Der gives eksempelvis point for en obskur afsender, suspekt indhold eller grimme ord, der kan relateres til spam.
“Mange af de hostede spamfiltre fra de udenlandske sikkerhedsfirmaer er måske ikke helt så skarpe, når det kommer til at fange de danske ord og vendinger,” fortalte Peter Kruse.
“Et eksempel er, at ordet ‘credit card’ næppe slipper igennem spamfiltret, mens det snildt kan tænkes, at ‘kreditkort’ gør. Den direkte konsekvens kan være, at spammailen slipper gennem filtret.”
Sådan minimerer du spam
Hvis man hoster sit spam-filter hos et af de store udenlandske sikkerhedsfirmaer, kan det altså være svært at slippe af med problemerne i forbindelse med de målrettede danske angreb.
Men løsningen er ikke kompliceret.
“Man slipper ikke for manuelt arbejde, hvis man skal filtrere mere finmasket, men det er en mindre opgave at få på plads.”
Det er nemlig ret enkelt for både private og firmaerne at skabe et lokalt spamfilter.
“Mange af de spammails, der udsendes, har sammenfald i indholdet. Mange kan sikkert nikke genkendende til spam, der relaterer sig til kreditkort eller bankoplysninger.”
“Disse vendinger, ord og sætninger skal man bruge til at sætte regler op internt, så bliver nettet langt mere finmasket,” forklarer Peter Kruse.
Leave a Reply