Zuwachs an Image-Spam katapultiert Spam-Volumen auf 800 Terabyte pro Tag

"IronPort Anti-Spam-Filter" stoppen 98 Prozent des Image-Spam

(28.11.06) - Jeden Tag ein Zeitungsstapel von der Erde bis zum Mond - diese Rekordmenge an Spam-Informationen belastet das Internet heute täglich. Der Grund ist der starke Zuwachs an Spam-Botschaften, die als scheinbar harmlose Bilddateien verschickt werden. Image-Spam lässt sich nur schwer von legitimen E-Mails unterscheiden und wird daher von den meisten Spam-Filtern nicht erkannt. Aktuelle Statistiken aus dem Threat Operation Center von IronPort belegen die weltweite Zunahme von Image-Spam: Image-Spam erreichte im Oktober 2006 einen neuen Höhepunkt: Während im Oktober 2005 noch 4,8 Prozent der gesamten Spamflut Bilddateien waren, stieg der Anteil ein Jahr später bereits auf 25 Prozent, eine Zunahme um 421 Prozent.

Durch die Ausweitung des Image-Spam ist auch die durchschnittliche Größe einer Spam-Nachricht um 46 Prozent von 8,9 KB auf 13 KB gewachsen. Das Spam-Volumen erhöhte sich im selben Zeitraum sogar um knapp 300 Prozent - von 275 Terabyte pro Tag auf 819 Terabyte. Das weltweite Spam-Aufkommen stieg von 31 Milliarden Nachrichten pro Tag im Oktober 2005 auf 61 Milliarden täglich im Oktober 2006 - ein Zuwachs von zirka 100 Prozent.

IronPorts Lösung zum Blockieren von Image-Spam hat nach eigenen Angaben eine Erkennungsrate von 98 Prozent. Grund dafür ist die mehrstufige Filtertechnologie, die Image-Spam sehr effektiv stoppt. Im ersten Schritt der Abwehr blockiert der IronPort Reputationsfilter bis zu 80 Prozent des eingehenden Spams bereits während des Verbindungsversuches. Das spart Bandbreite, erhält die Leistungsfähigkeit des Systems und ergibt so ein sehr hohes Sicherheitsniveau für kritische Messaging-Systeme. Die zweite Stufe bildet die Context Adaptive Scanning Engine (CASE), die den gesamten Kontext der Nachricht prüft. Durch die Kombination der Trefferquote von CASE mit dem Sender-Reputationsfilter wird eine höhere Treffergenauigkeit als herkömmliche, einstufige Spamfilter erreicht. (IronPort: ma)