30/05-11   -   Pressemeddelelse

Symantec offentliggør MessageLabs Intelligence rapport maj 2011

-Spammere etablerer deres egne falske URL-forkortede tjenester for første gang nogensinde, hvilket bidrager til en stigning i spammængden-

Symantec Corp. (Nasdaq: SYMC) offentliggjorde i dag virksomhedens MessageLabs Intelligence rapport for maj 2011. En undersøgelse fortaget i maj 2011 viser, at spammere for første gang nogensinde og som forudset i MessageLabs Intelligences Årlige sikkerhedsrapport for 2011 er ved at etablere deres egne falske URL-forkortede tjenester til URL-omdirigering. Denne nye spammingaktivitet har medført en stigning i spammængden i indeværende måned på 2,9 procent, en stigning der også var forventet efter afviklingen af Rustock botnettet i marts måned.

I forbindelse hermed er de forkortede links, der oprettes på disse falske URL-forkortede sider ikke direkte inkluderet i spammeddelelser. I stedet indeholder spam-e-mails med forkortede URL'er, der er oprettet på legitime URL-forkortede sider. Disse forkortede URL'er medfører en forkortet URL på spammerens falske URL-forkortede hjemmeside, som skiftevis omdirigerer til spammerens egen hjemmeside.

"MessageLabs Intelligence har overvåget den måde, som spammere misbruger URL-forkortede tjenester i en årrække ved hjælp af forskellige teknikker, så det var kun et spørgsmål om tid, før der kom en ny teknik," sagde Paul Wood, senioranalytiker hos MessageLabs Intelligence. "Det, som er unikt ved de nye URL-forkortede sider, er, at spammerne bruger dem som "˜genveje' - et link mellem offentlige URL-forkortede tjenester og spammernes egne sider."

For at gøre det endnu mere interessant blev disse nye domæner registreret flere måneder før, de blev brugt, muligvis for at undgå at blive opdaget af legitime URL-forkortede tjenester, eftersom domænets alder kan bruges som indikator for legitimitet, hvilket gør det sværere for de ægte forkortelsestjenester at finde frem til potentielt misbrug.

"Med legitime URL-forkortede tjenester der forsøger mere seriøst at tackle misbrug, synes spammere at eksperimentere med måder, hvorpå de kan etablere deres egne tjenester for bedre at undgå at blive forstyrret," sagde Paul Wood. "Så længe der bliver oprettet nye URL-forkortede tjenester, forventer vi imidlertid, at spammerne vil fortsætte med at misbruge dem."

Andre højdepunkter i rapporten:

Spam: I maj 2011 var den globale spammængde i e-mail trafik fra nye og hidtil ukendte ondsindede kilder 75,8 % (1 pr. 1,32 e-mails) - en stigning på 2,9 procent i forhold til april 2011.

Virus: Den globale e-mail-bårne virusrate i e-mail trafik fra nye og hidtil ukendte ondsindede kilder var i maj en pr. 222,3 e-mails (0,450 procent) - et fald på 0,143 procent i forhold til april.

Trusler mod slutbrugere: Den hyppigst blokerede malware mod slutbruger-apparater i sidste måned var W32.Ramnit!html, en orm som spreder sig via flytbare drev ved at inficere eksekverbare filer.

Phishing: I maj var phishing-aktiviteten 1 pr. 286,7 e-mails (0,349 procent) - et fald på 0,06 procent siden april.

Websikkerhed: En analyse af websikkerhedsaktiviteten viser, at ca. 3.142 hjemmesider hver dag husede malware og andre uønskede programmer, herunder spyware og adware, en stigning på 30,4 procent i forhold til april 2011. 36,8 procent af blokerede ondsindede domæner var nye i maj, en stigning på 3,8 procent siden april. Desuden var 24,6 % af al webbaseret malware, som blev blokeret i maj, ny - en stigning på 2,1 procent siden sidste måned.


Geografiske tendenser:

· Rusland blev ramt af mest spam i maj med en spamrate på 82,2 procent.

· I USA var 76,4 procent e-mail spam, 75,3 procent i Canada og 75,4 procent i Storbritannien.

· I Holland udgjorde spam 77,5 procent af e-mail trafikken, i Tyskland 75,5 procent, 75,1 procent i Danmark og 73,9 procent i Australien.

· Spam-niveauet i Hongkong nåede 75,2 procent og 74,0 procent i Singapore. Spam-niveauet i Japan var 72,3 procent.

· I Sydafrika udgjorde spam 75,9 procent af e-mail-trafikken og 74,8 procent i Brasilien.

· Storbritannien oplevede den største mængde ondsindede e-mails i maj, idet 1 pr. 91,7 e-mails var blokeret som ondsindet i maj.

· Virusniveauet i USA var 1 pr. 540,3 og i Canada 1 pr. 334,5. I Tyskland nåede virusniveauet 1 pr. 435,9, i Danmark 1 pr. 1.197 og i Holland 1 pr. 330,1.

· I Australien var 1 pr. 513,5 e-mails ondsindet, i Hongkong 1 pr. 377,2, og i Japan var 1 pr. 1.164 ondsindet sammenlignet med 1 pr. 706,7 for Singapore.

· I Sydafrika indeholdt 1 pr. 178,7 e-mails ondsindet indhold og i Brasilien 1 pr. 378,3.


Vertikale tendenser:

· I maj var den mest spamramte industrisektor fortsat ingeniørsektoren med en spamrate på 80,2 procent.

· I uddannelsessektoren var spam-niveauet 77,4 procent, i medicinalsektoren og den kemiske sektor 76,0 procent, 75,4 procent i it-sektoren, 75,4 procent i detailsektoren, 74,5 procent i den offentlige sektor og 74,7 procent i finanssektoren.

· Den offentlige sektor fortsatte i maj med at være den mest ramte sektor af malware med 1 pr. 28,9 e-mails blokeret som ondsindede.

· Virusniveauet i medicinalsektoren og den kemiske sektor var 1 pr. 305,9, i it-sektoren 1 pr. 367,9, i detailsektoren 1 pr. 377,7, i uddannelsessektoren 1 pr. 108,8 og 1 pr. 313,5 i finanssektoren.

MessageLabs Intelligence rapport for maj 2011 indeholder yderligere detaljer om alle de tendenser og tal, som er anført ovenfor, samt mere detaljerede geografiske og vertikale tendenser. Hele rapporten kan ses på http://www.messagelabs.com/intelligence.aspx..

Symantecs MessageLabs Intelligence er en respekteret kilde til data og analyser af informationssikkerhed, tendenser og statistikker. MessageLabs Intelligence leverer en række oplysninger om globale sikkerhedstrusler baseret på direkte datatilførsler fra vores kontroltårne i hele verden, som scanner milliarder af meddelelser hver uge.

Om Symantec

Symantec er en af verdens ledende leverandører af sikkerheds-, lagrings- og systemadministrationsløsninger, som hjælper forbrugere og virksomheder med at sikre og administrere deres informationsstyrede verden. Vores software og tjenester beskytter mod flere risici flere steder, mere omfattende og mere effektivt og skaber tillid overalt, hvor der bruges eller lagres information. Læs mere på . www.symantec.com.

###

TIL REDAKTIONEN: Yderligere oplysninger om Symantec Corporation og selskabets produkter kan fås i Symantecs presserum på http://www.symantec.com/news. Alle priser er angivet i US dollars og er kun gældende i USA.

Symantec, Symantec-logoet og Checkmark-logoet er varemærker eller registrerede varemærker, som tilhører Symantec Corporation eller dets datterselskaber i USA og andre lande. Andre navne kan være varemærker tilhørende deres respektive ejere.

Andre navne kan være varemærker tilhørende deres respektive ejere.

Relevant information

http://www.symantec.dk