Nieuw inzicht in botnet helpt spambestrijders
AMSTERDAM - Spamfilters zijn in de toekomst mogelijk beter in staat om ongewenste reclamemailtjes te herkennen, nu onderzoekers beter inzicht hebben in de totstandkoming ervan.
Foto: Chris Heijmans
Volgens schattingen bestaat 90 procent van de e-mail uit spam. Het grootste gedeelte daarvan wordt verzonden via zogenoemde 'botnets', netwerken van consumenten-pc's die zijn besmet met virussen en - doorgaans zonder dat de eigenaar dat merkt - onder controle staan van cybercriminelen.
Storm
Amerikaanse wetenschappers slaagden er in om te infiltreren in een van de bekendste van die botnets - het Storm-netwerk. Het botnet, dat in 2006 ontstond en in september 2008 offline ging, en bestond volgens de meeste schattingen op zijn hoogtepunt uit zo'n miljoen pc's.
Blauwdruk
De onderzoekers ontdekten (PDF) dat het botnet de aangesloten 'zombie-pc's' opdroeg om spam te versturen. Met die opdracht leverde het blauwdrukken mee voor de tekst van de e-mails. Die bestond voor een groot deel uit willekeurige tekst, bedoeld om spamfilters om de tuin te leiden.
Volgens de onderzoekers kunnen spambestrijders met hun wetenschap over de precieze werking geavanceerdere filters ontwikkelen, die ook reclame die afkomstig is van andere botnets beter bestrijden.
Als ze voldoende spamberichten analyseren, kunnen ze de gebruikte blauwdruk reconstrueren en aan de hand daarvan spam effectiever blokkeren, verwachten ze.
Startpagina