"Web-Reputation" soll Schutz vor Spyware und "Blended Threats" bringen

Spam und Blended Threats werden immer raffinierter

(27.01.06) - IronPort Systems stellt die Technologie "Web-Reputation" vor. Sie kommt zusammen mit einer erweiterten Version des mehrstufigen Anti-Spam-Systems von IronPort auf den Markt. Die Anwender von IronPorts E-Mail-Security-Appliances erhalten dadurch einen weiter verbesserten Schutz vor Spyware und den immer aggressiveren Angriffen durch "Blended Threats", in denen Spam, Phishing und Viren mit Betrugsmethoden aus dem Web zusammenwirken. Die integrierte Web-Reputationstechnologie analysiert und bewertet hierzu die in E-Mails eingebetteten Web-Adressen. Als Grundlage für die Bewertung der Reputation einer Web-Seite dient eine neue, erweiterte Funktionalität von "SenderBase", dem Netzwerk zur Beobachtung des globalen E-Mail-Aufkommens.

SenderBase analysiert künftig mehr als 45 Parameter, um die Vertrauenswürdigkeit einer Website zu ermitteln. Die neue Web-Reputationstechnologie ermöglicht auf diese Weise eine noch genauere Analyse der E-Mails und soll damit frühzeitig vor Spam, Viren, Phishing und Spyware schützen. Sie ist für alle Anwender von IronPort Anti-Spam ab sofort verfügbar. Ein Software-Upgrade ist nicht erforderlich.

Spam, Viren, Phishing und Spyware haben eines gemeinsam. Sie sind das Werk von Kriminellen, die geschäftsmäßig Profite aus dem Missbrauch von E-Mail erwirtschaften wollen. Erfolgreiche Aktionen finanzieren jeweils neue, noch weitreichendere Angriffe. Aus einem Bericht der US-amerikanischen Federal Trade Commission vom Dezember 2005 geht hervor, dass Spam-Attacken immer zielgerichteter und heimtückischer werden. Damit sie von herkömmlichen inhaltsbasierenden Filtern unerkannt bleiben, gehen Virenschreiber verstärkt dazu über, infizierte Dateien und Spam über teils geschickt getarnte Web-Links in E-Mails zu verbreiten. Durch diese Kombination aus E-Mail- und Web-Technologien entstehen die gefürchteten "Blended Threats".

Das Anti-Spam-System von IronPort bewertet komplette E-Mails. Für eine möglichst genaue Einschätzung der Seriosität einer E-Mail analysiert das System den Inhalt der Nachricht, ihre Zusammensetzung, die Reputation des Absenders und deren Herkunft. (IronPort: ra)