Anstieg von Directory Harvest-Attacken auf Firmen-E-Mails

Postini verzeichnet 30 Prozent mehr Angriffe im August

(06.10.06) - Postini berichtet für August gegenüber dem Vormonat von 30 Prozent mehr Directory Harvest Attacks (DHAs). Das Unternehmen geht davon aus, dass die Zahl dieser Angriffe zum Ende der Ferien- und Urlaubszeit noch weiter zunehmen wird.

Mit DHAs versuchen Spammer komplette E-Mail-Verzeichnisse von Unternehmen für ihre Zwecke zu missbrauchen, um dann Junk-E-Mail-Attacken gegen Mail-Server von Unternehmen zu starten. In einer DHA stößt der Angreifer ein Programm an, das Nachrichten an mögliche E-Mail-Adressen innerhalb einer Domain versendet. Der Server weist dann Anfragen an nicht bestehende Adressen zurück. Durch diesen Auswahlprozess werden die nicht zurückgewiesenen Adressen als gültig eingestuft und das Programm kann sie in die Datenbank des Spammers einfügen. Das Ergebnis davon ist nicht einfach nur mehr Spam. Eine aggressive DHA kann einen Server so überlasten, dass es zu einer Art Denial of Service (DoS)-Angriff kommt und der normale E-Mail-Verkehr sich verzögert.

Im August wurden die die meisten DHAs aus verschiedenen Städten und Regionen wie Seoul, Sao Paulo, Beijing, Taipei, Tokyo, Mittelfranken, Calgary und Virginia gestartet.

"Wir beobachten immer wieder vermehrte Aktivitäten am Ende des Sommers und bei Beginn der Winterferien. Dieser Anstieg ist vielleicht ein Zeichen dafür, dass Hacker jetzt schon früh damit beginnen, gültige E-Mail-Adressen zu erhalten, um Spam-, Phishing- und Viren-Angriffe vorzu-bereiten", sagte Scott Petry, Gründer, CTO und Executive Vice President of Product Development von Postini. "Mit unserer patentierten Sender Behavior Analysis-Technologie, die E-Mails aufgrund des beobachteten Verhaltens der Quell-IPs schützt, kann Postini Directory Harvest-, Denial of Service- und andere beeinträchtigende Angriffe vereiteln. Diese greift bevor Angriffe das Firmen-netzwerk erreichen und schützt damit die 36.000 Unternehmen und zehn Millionen Endanwender, die unseren Service nutzen."

Postini berichtet auch von einem weiteren Anstieg von verschlüsseltem E-Mail-Verkehr im August mit fast 400 Millionen Nachrichten.

Postini blickte 23 Millionen eingehende Viren im August, was 0,45 Prozent aller geprüften E-Mails in diesem Monat entspricht. Postini wehrte auch sieben Milliarden Spam-Nachrichten ab, ein Durchschnitt von 78 Prozent aller geprüften E-Mails in diesem Monat.

Die fünf häufigsten Viren im August waren:

Name des Virus Zahl der in Quarantäne gestellten Nachrichten

Netsky 4.153.496

Bagle 3.192.394

Mytob 3.048.734

Mime 2.441.628

Mydoom 1.582.680

(Postini: ra)