Geheime 'botnets' beschermen de spammer

Interview met Mark Sunner van MessageLabs

14 oktober 2004 | Remco Mourits Meer diversiteit van software zou dus eigenlijk beter zijn? De opkomst van bijvoorbeeld de Mozilla browsers verwelkomt u dus?
"Uit beveiligingsoogpunt: inderdaad. Het grootste platform zal altijd het meest bedreigd worden; meer diversiteit is geen oplossing van het virus- en spamprobleem, maar kan wel helpen.?

Ondanks alle waarschuwingen zijn er nog steeds mensen die attachments openen van onbekenden, en zo virussen binnenhalen. Wordt het tijd voor hardere maatregelen? Zouden bedrijven meer beperkingen moeten hanteren voor het internetgedrag van hun personeel?
"Educatie, het goed informeren van computergebruikers, is erg belangrijk. Maar mensen zijn nieuwsgierig van aard, dat hou je niet tegen. Oplettendheid van gebruikers en het up-to-date houden van software is zeer belangrijk, maar het is maar één verdedigingslinie tegen spam, virussen en hackers.?

"Van gebruikers moet ook niet teveel worden verwacht. Allereerst worden virussen, spam en phishing steeds geavanceerder. Zoals ik al zei; sommige phishing-sites ook door goed geïnformeerde gebruikers niet meer als zodanig te herkennen. Ook virussen worden lang niet allemaal meer in simpel te herkennen e-mailtjes verstuurd. Zo duiken er steeds meer virusmailtjes op die in diverse talen worden verspreid. Verder lijken sommige virusberichtjes door slim gebruik van e-mailadressen en inhoud afkomstig van erkende bedrijven als Microsoft.?

"Maar er is nog een probleem. Al het spamverkeer en virusverkeer dat door desktop-software wordt herkend en tegengehouden, is al over het netwerk verstuurd en kost dus veel bandbreedte. Messagelabs wil daarom spam en virussen tegenhouden op internetniveau, dus voordat het naar de beoogde ontvangers wordt verzonden. Dit heeft meerdere voordelen.?

"Zo zijn phishing-sites qua uiterlijk dus nauwelijks te herkennen, maar ze hebben wel een flinke hoeveelheid code op de achtergrond. Wie daarnaar zoekt, heeft een betere kans de sites te onderscheppen. Maar dat kan dus niet op gebruikersniveau. Ook zijn sommige spamberichten nauwelijks meer op zichzelf herkenbaar door software, omdat ze uit weinig meer dan een url bestaan. Op serverniveau vallen ze echter nog op, simpelweg omdat er opeens een bulk van exact dezelfde berichten wordt verstuurd.?

"In de strijd tegen spam, virussen en phishing wordt controle op internetniveau volgens mij daarom steeds belangrijker, zeker ook in de strijd om behoud van bandbreedte.?

 

Lees meer artikels over : virus, spam, phishing, hack, security

bron: ZDNet