Donnerstag, 11. März 2010
Geändertes Spammer-Verhalten
So sieht es dann aus, wenn Spammer vermutlich ihr Verhalten ändern:
Trackbacks
Trackback-URL für diesen Eintrag
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Lässt sich daraus schließen, dass es nur wenige tatsächliche Spam-Verteiler gibt, wenn so eine Umstellung so deutlich zu erkennen ist? Bei vielen Versendern müsste es doch dann entweder abgesprochenes Verhalten geben oder eben eine viel stärkere Varianz des Effekts?
Daraus direkt lässt es sich nicht schließen. Zuerst muss man sich fragen, was ist ein "Spam-Verteiler"? Wenn man darunter einen Bot in einem Botnetz versteht, dann "Nein". Die scheinen ja konstant geblieben zu sein.
Wenn man darunter die Auftraggeber versteht, dann "Ja". Übertrieben gesagt, gibt es doch nur wenige verschiedene Arten von Spam: Viagra, Casino, Lotterie, Nigeria und den Rest. Da stecken doch auch nur wenige Auftraggeber hinter, die je nach Lust und Laune mal das eine, mal das andere, mal alle Botnetze auf einmal mieten und den gleichen Dreck abliefern.
Sieht man doch am eigenen Postfach. Ist doch alles das Gleiche. Wo bleibt da die semantische Varianz? Es gibt nur eine syntaktische Varianz. Und die ist jetzt eben besonders "variant" geworden.
Wenn man darunter die Auftraggeber versteht, dann "Ja". Übertrieben gesagt, gibt es doch nur wenige verschiedene Arten von Spam: Viagra, Casino, Lotterie, Nigeria und den Rest. Da stecken doch auch nur wenige Auftraggeber hinter, die je nach Lust und Laune mal das eine, mal das andere, mal alle Botnetze auf einmal mieten und den gleichen Dreck abliefern.
Sieht man doch am eigenen Postfach. Ist doch alles das Gleiche. Wo bleibt da die semantische Varianz? Es gibt nur eine syntaktische Varianz. Und die ist jetzt eben besonders "variant" geworden.
Kann bitte jemand die Grafik übersetzen?
sieht hübsch nach Veränderung aus mehr aber nicht
sieht hübsch nach Veränderung aus mehr aber nicht
Nur wenn man die Hintergründe kennt. Die DNS-Zone von NiX Spam enthält zwei unterschiedliche Dinge. Zum einen die IPs der spammenden PCs, zum anderen Unscharfe Prüfsummen (Hashes) der erkannten Spam Mails.
Der Anstieg lässt sich so erklären, dass die Spam-Mails nun so entschieden von einander abweichen, so dass es viel mehr unterschiedliche Prüfsummen gibt (trotzdem, dass die Ermittlung der Prüfsumme schon unscharf berechnet wird und kleine Abweichungen toleriert).
Mathematisch gesprochen ist die Anzahl der Äquivalenzklassen gestiegen, dafür ist die Anzahl der Elemente pro Äquivalenzklasse gesunken.
Ist es jetzt klarer?
Der Anstieg lässt sich so erklären, dass die Spam-Mails nun so entschieden von einander abweichen, so dass es viel mehr unterschiedliche Prüfsummen gibt (trotzdem, dass die Ermittlung der Prüfsumme schon unscharf berechnet wird und kleine Abweichungen toleriert).
Mathematisch gesprochen ist die Anzahl der Äquivalenzklassen gestiegen, dafür ist die Anzahl der Elemente pro Äquivalenzklasse gesunken.
Ist es jetzt klarer?
Auch von mir danke fuer die Erklaerung. Aber woraus erkennt man hier, dass die "Anzahl der Elemente pro Äquivalenzklasse gesunken" ist? Oder ist das eine Information, die jetzt nicht direkt aus dieser Grafik ersichtlich ist?
Die Äquivalenzklassen sind die Hashes. Und die Elemente pro Klasse sind die IP-Adressen die Mails mit demselben Hash raus schicken. Wenn jetzt die IP-Adressenzahl stagniert und die Hashes steigen, hat automatisch im Mittel jeder Hash weniger IP-Adressen. Damit sinkt die Zahl der Elemente pro Äquivalenzklasse.
Neuerdings bekam ich sogar Spam auf eine eMail-Adresse, die nirgendwo im Internet kommuniziert ist.
Irgendwas hat sich am Spammer-Verhalten tatsächlich geändert
Irgendwas hat sich am Spammer-Verhalten tatsächlich geändert
Naja da hat jmd ne Lücke gehabt der Dich und/oder den Du kennst und schon ist es passiert... Ansonsten such die Lücke direkt bei Dir
Also ich finde, es hat sich generell merkbar etwas geändert. Privat hab ich zwar nicht spürbar weniger Spam, aber in der Firma ist es pro Adresse von ca 200 auf 30-40 Spam Mails pro Tag gesunken.
In meiner Spam-Sammlung gibts auch noch günstige Chefsessel, Koffersets und Plastikpflanzen. Aber das allermeiste ist seit geraumer Zeit Pharma-Spam. Und der ist auch für den heftigen Anstieg der Hash-Zahl verantwortlich.
IPv4 vs. IPv6
Du bist hier via
Suche
Ökostrom
Kalender
Kommentare
zu Daxig
So, 12.02.2012 00:53
Wie hast du denn die Bestellun
g erwartet? Würde mich wirklic
h mal interessieren - ich find
e das jetzt nicht ungewö [...]
zu Daxig
Sa, 11.02.2012 22:05
das ist gängige Praxis... Wenn
ich etwas haben will, was (au
ch) per Webformular zu haben i
st muss ich die Bestellu [...]
Sa, 11.02.2012 17:42
das glaubst du doch selber nic
ht 
zu .my.cnf
Sa, 11.02.2012 11:48
Chuck Norris gibt den Daten ei
nen Roundhouse-Kick, dann komp
rimieren die sich selber.
Sa, 11.02.2012 10:54
Gibts da schon einen Verhandlu
ngstermin? Wenn ich in der Näh
e bin, würd ich mir das glatt
noch ansehen kommen.
Fr, 10.02.2012 23:05
... ja wieso eigentlich nicht?
Bei Kunden mit Neuanschluss w
ird in der Regel eher selten e
in DSL-Modem daheim ruml [...]
Fr, 10.02.2012 20:54
Ist schon klar^^ nur ich hab s
chon lustige Erfahrungen mit Ö
sterreichern gemacht, grade mi
t Technik (wobei man das [...]
Fr, 10.02.2012 20:46
Finde ich auch.
Der Anwalt hä
tte auf das Angebot eingehen s
ollen, aber wer nicht hören wi
ll....
Fr, 10.02.2012 19:23
Na, da nehmt die doch in euer
Programm auf. Dann gibt es bal
d alles, außer eben der Leitun
g - und die dummen Kunde [...]
Fr, 10.02.2012 19:20
...und ist doch auch in Manuel
s Interesse: Künftige Stiebitz
er lesen dann im Blog nach, da
ss die Drohung der geric [...]
