Greylisten is minder effectief, stellen onderzoekers

Spammers zouden volgens het vierjaarlijkse Email Threats Trend Report blijven expirementeren met nieuwe trucs om hun boodschap aan de man te brengen. "Verspreiders van Malware nemen in sommige gevallen de moeite om hun waren in legitieme websites van andere te voegen. Dit doen ze door in te breken in de webserver om hun eigen pagina's in te voegen", zo staat in het rapport. Omdat de website legitiem lijkt, zal een spamfilter deze sneller doorlaten, zo stelt het bedrijf.

Ook is het greylisten door trucs van spammers volgens het rapport minder effectief geworden. Dat komt omdat steeds meer botnets zich gaan gedragen als legitieme MTA's, en een bericht nog een keer versturen als een mail tijdelijk wordt geweigerd met een 'tempfail'. "Waar zombies er eerst op vertrouwd konden worden dat ze niets meer met verzonden mail doen, letten ze nu op of het bericht wel aan is gekomen", waarschuwt Commtouch.

Het gebruik van pdf- en excelbestanden door spammers neemt af, en spam in de vorm van plaatjes lijkt uit te sterven. Begin juli werd nog 15% van de spam met een pdf verspreid, terwijl het toppunt afgelopen zomer op 40% lag. Dit is teruggezakt naar 3 tot 5%. Het gebruik van plaatjes als spammiddel is door de nieuwe spammethodes een stuk minder populair dan voorheen: minder 5% van de spam wordt nog met plaatjes verspreid, terwijl dat aan het begin van het jaar 30% was.

Verder meldt Commtouch dat de meeste botnets die spam versturen in de Verenigde Staten staan, met 12% van het totaal, gevolgd door Brazilie met 9%. Verrassend genoeg huist China volgens Commtouch maar 4% van alle botnets. De meeste spam (30%) prijst nog steeds farmaceutische producten aan, gevolgd door 'sexuele verbeteringen' met 23%.