hostblogger.de - Kommentare

allo: Geändertes Spammer-Verhalten

nospam@example.com (allo) — Thu, 11 Mar 2010 23:35:52 +0100

Also ich bekomm auch immer Spam für billige Flaggen ...

Ole: 2K8

nospam@example.com (Ole) — Thu, 11 Mar 2010 23:29:01 +0100

Warum kürzt man "dito" "dto." ab? Hier wird nicht ein Buchstabe gespart!

Patrick: Umfirmierter Vorhändler

nospam@example.com (Patrick) — Thu, 11 Mar 2010 22:53:19 +0100

Hier geht es ja aber eh um einen Abbuchungsauftrag, und nicht um Lastschriften. Unterschied ist, dass bei einer Abbuchung dieser Betrag nicht zurück gebucht werden kann (außer mangels Deckung).

Daher verwenden Lieferanten diese Zahlungsart natürlich gerne.

Patrick: Geändertes Spammer-Verhalten

nospam@example.com (Patrick) — Thu, 11 Mar 2010 22:49:30 +0100

Also ich finde, es hat sich generell merkbar etwas geändert. Privat hab ich zwar nicht spürbar weniger Spam, aber in der Firma ist es pro Adresse von ca 200 auf 30-40 Spam Mails pro Tag gesunken.

Timo: Geändertes Spammer-Verhalten

nospam@example.com (Timo) — Thu, 11 Mar 2010 22:36:35 +0100

Die Äquivalenzklassen sind die Hashes. Und die Elemente pro Klasse sind die IP-Adressen die Mails mit demselben Hash raus schicken. Wenn jetzt die IP-Adressenzahl stagniert und die Hashes steigen, hat automatisch im Mittel jeder Hash weniger IP-Adressen. Damit sinkt die Zahl der Elemente pro Äquivalenzklasse.

NewsShit!: Ich bin es nicht

nospam@example.com (NewsShit!) — Thu, 11 Mar 2010 22:08:58 +0100

Ist diese Mail jetzt schon von dem bösen schizophrenen oder noch vom braven Teil?

NewsShit!: Geändertes Spammer-Verhalten

nospam@example.com (NewsShit!) — Thu, 11 Mar 2010 22:06:59 +0100

Neuerdings bekam ich sogar Spam auf eine eMail-Adresse, die nirgendwo im Internet kommuniziert ist.

Irgendwas hat sich am Spammer-Verhalten tatsächlich geändert

L.: Umfirmierter Vorhändler

nospam@example.com (L.) — Thu, 11 Mar 2010 21:30:55 +0100

Jaein.
Im ersten Moment scheint die Zahlung per Rechnung einfacher, tatsächlich kann sich beim Einzug oder bei der Abbuchung der Vorhändler aussuchen wann er das Geld tatsächlich bucht und muss dann nur die Rücklastschriften erfassen. Der Aufwand hängt also stark von seiner IT ab. Bei großen Mengen kleinerer Beträge ist die Lastschrift in der Regel deutlich günstiger.

Stefan B.: Geändertes Spammer-Verhalten

nospam@example.com (Stefan B.) — Thu, 11 Mar 2010 21:04:49 +0100

Auch von mir danke fuer die Erklaerung. Aber woraus erkennt man hier, dass die "Anzahl der Elemente pro Äquivalenzklasse gesunken" ist? Oder ist das eine Information, die jetzt nicht direkt aus dieser Grafik ersichtlich ist?

ich: Umfirmierter Vorhändler

nospam@example.com (ich) — Thu, 11 Mar 2010 20:02:34 +0100

Ist das nicht für die Buchhaltung im Haus normalerweise sogar einfacher?

dem: Geändertes Spammer-Verhalten

nospam@example.com (dem) — Thu, 11 Mar 2010 19:20:52 +0100

Jetzt habe ich es verstanden.
Vielen Dank

Marcel Lohmann: Geändertes Spammer-Verhalten

nospam@example.com (Marcel Lohmann) — Thu, 11 Mar 2010 19:07:29 +0100

Daraus direkt lässt es sich nicht schließen. Zuerst muss man sich fragen, was ist ein "Spam-Verteiler"? Wenn man darunter einen Bot in einem Botnetz versteht, dann "Nein". Die scheinen ja konstant geblieben zu sein.
Wenn man darunter die Auftraggeber versteht, dann "Ja". Übertrieben gesagt, gibt es doch nur wenige verschiedene Arten von Spam: Viagra, Casino, Lotterie, Nigeria und den Rest. Da stecken doch auch nur wenige Auftraggeber hinter, die je nach Lust und Laune mal das eine, mal das andere, mal alle Botnetze auf einmal mieten und den gleichen Dreck abliefern.
Sieht man doch am eigenen Postfach. Ist doch alles das Gleiche. Wo bleibt da die semantische Varianz? Es gibt nur eine syntaktische Varianz. Und die ist jetzt eben besonders "variant" geworden.

Marcel Lohmann: Geändertes Spammer-Verhalten

nospam@example.com (Marcel Lohmann) — Thu, 11 Mar 2010 18:53:37 +0100

Nur wenn man die Hintergründe kennt. Die DNS-Zone von NiX Spam enthält zwei unterschiedliche Dinge. Zum einen die IPs der spammenden PCs, zum anderen Unscharfe Prüfsummen (Hashes) der erkannten Spam Mails.

Der Anstieg lässt sich so erklären, dass die Spam-Mails nun so entschieden von einander abweichen, so dass es viel mehr unterschiedliche Prüfsummen gibt (trotzdem, dass die Ermittlung der Prüfsumme schon unscharf berechnet wird und kleine Abweichungen toleriert).
Mathematisch gesprochen ist die Anzahl der Äquivalenzklassen gestiegen, dafür ist die Anzahl der Elemente pro Äquivalenzklasse gesunken.

Ist es jetzt klarer?

dem: Geändertes Spammer-Verhalten

nospam@example.com (dem) — Thu, 11 Mar 2010 18:14:31 +0100

Kann bitte jemand die Grafik übersetzen?
sieht hübsch nach Veränderung aus mehr aber nicht

Markus Hansen: Geändertes Spammer-Verhalten

nospam@example.com (Markus Hansen) — Thu, 11 Mar 2010 17:46:42 +0100

Lässt sich daraus schließen, dass es nur wenige tatsächliche Spam-Verteiler gibt, wenn so eine Umstellung so deutlich zu erkennen ist? Bei vielen Versendern müsste es doch dann entweder abgesprochenes Verhalten geben oder eben eine viel stärkere Varianz des Effekts?