Spammers gebruiken algemene muziekbestanden om antispamfilters te vermijden

Londen, 18 oktober, 2007 – GFI Software, een internationale ontwikkelaar van software voor netwerkbeveiliging, inhoudsbeveiliging en messaging, maakte vandaag bekend dat de onderneming een nieuwe truc aan het traceren is waarbij spammers berichten met mp3-attachments versturen die de nieuwste pump-and-dump aandelenscams bevatten.

De spam is een klein mp3-bestand van 30-seconden dat met een lage bitsnelheid is opgenomen en een synthetische vrouwenstem bevat die een bepaald aandeel promoot; de stem is zwaar vervormd om op handtekeninggebaseerde antispamaanpakken te vermijden. (Klik hier om naar een voorbeeld van mp3-spam te luisteren).

Spammers profiteren van het feit dat het mp3-formaat tegenwoordig een van de meest gebruikte formaten is en dat de meeste antispamoplossingen attachments niet goed controleren, omdat zij de inhoud hiervan niet kunnen analyseren.

“MP3-spam is een natuurlijke ontwikkeling van PDF- en Excel-spam waarbij spammers een nieuw bestandsformaat aan het exploiteren zijn om spam te kunnen versturen. Dit is hun laatste poging om antispamfilters te vermijden. Aangezien mensen het mp3-bestandsformaat vaak delen, is er ook een ‘social engineering’ aspect aan deze tactiek,” zegt David Vella, Director of Product Management.

Beheerders kunnen mp3-spam alleen aanpakken door zoveel mogelijk antispamtechnieken te gebruiken, waaronder Bayesiaanse-filtering, terwijl tegelijkertijd het aantal valse positieven zeer laag te houden. Bovendien kunnen beheerders attachments blokkeren of beperkingen leggen op toegestane formaten om ongewenst materiaal te verwijderen.

De recente build van GFI MailEssentials bevat updates aan zijn Bayesiaanse filteringsengines die helpen om mp3-spam te vangen. Bovendien kunnen gebruikers van GFI MailSecurity de functie voor het filteren van de inhoud gebruiken om spam, die naar de e-mail client op basis van het soort en de grootte van het bestand in het attachment wordt gedownload, uit te filteren.

U kunt meer informatie over antispam- en antiphisingoplossingen van GFI MailEssentials vinden op http://www.gfi.nl/nl/mes/. U kunt meer informatie over antivirus, antispyware en antimalware-oplossingen van GFI MailSecurity vinden op http://www.gfi.nl/nl/mailsecurity/.

Over GFI MailEssentials
GFI MailEssentials biedt bescherming tegen spam voor Exchange server en andere e-mailservers, zodat u niet op iedere desktop antispamsoftware hoeft te installeren en bij te werken. GFI MailEssentials laat zich snel installeren en beschikt over een hoge spamdetectiegraad met behulp van Bayesiaanse analyse en andere methoden. Het product levert zeer weinig valse positieven, waardoor het product méér dan 98% van de spam op uw netwerk kan verminderen en phishingmails en moeilijk te stoppen imagespam door middel van een Botnet/Zombiecontrole kan detecteren en blokkeren. GFI MailEssentials voegt tevens functies voor e-mailmanagement aan uw mailserver toe: disclaimers, mailmonitoring, internetmailrapportage, listserver, servergebaseerde automatische antwoorden en POP3 downloading.