Das Spam-Volumen im Internet wird gegenwärtig von Sophos auf mittlerweile 97 % des Email-Aufkommens geschätzt. Die meisten Firmen und Privatpersonen greifen im Rahmen dieser Spam-Flut auf Spam-Filter zurück, die ungewünschte Nachrichten erkennen und filtern können sollen.

Zwischendurch erreichen uns Spam-Mails, die sich durch eine vermeintliche Legitimität durch den Spam-Filter schleichen konnten. Eines dieser Spam-Mails, welches eine junge Dame russischer Herkunft namens Lyudmila anpreist, erreichte uns heute morgen um 08:08 Uhr.

Soweit ist dies nichts Besonderes. Auffällig an diesem Schreiben ist jedoch, dass es an die Adresse dback-at-scip.ch geschickt wurde. Diese existiert jedoch nicht. Im BCC-Feld wurde die effektive Zieladresse angegeben, so dass das Email dennoch den Empfänger erreichen sollte.

Voraussichtlich sind die Spammer damit darum bemüht zu erkennen, ob eine Mailadresse legitim und erreichbar ist. Durch das Auswerten der Fehlermeldung, wie sie durch die inaktive Mailadresse generiert wurde, kann eine Delta-Analyse angestrebt werden.

Über den Autor

Marc Ruef ist seit Ende der 1990er Jahre im Cybersecurity-Bereich aktiv. Er hat vor allem im deutschsprachigen Raum aufgrund der Vielzahl durch ihn veröffentlichten Fachpublikationen und Bücher – dazu gehört besonders Die Kunst des Penetration Testing – Bekanntheit erlangt. Er ist Dozent an verschiedenen Fakultäten, darunter ETH, HWZ, HSLU und IKF. (ORCID 0000-0002-1328-6357)

Links

• http://www.sophos.com/pressoffice/news/articles/2010/04/dirty-dozen.html