27/10-09   -   Pressemeddelelse

Danmark har verdensrekord i spam

Symantec Corp. (Nasdaq: SYMC) har i dag offentliggjort MessageLabs Intelligence Report for oktober 2009. Analysen viser en stigning i sæsonbestemte spammails, herunder Halloween, Thanksgiving, jul og Valentine Day - ligesom antallet af phishing-angreb stiger i forbindelse med, at der opkræves skatter i Storbritannien og Australien. I midten af oktober observerede MessageLabs Intelligence, at spammails, som benyttede Halloween som tema, tegnede sig for 0,5 procent af alle spammails sendt på verdensplan. Tallet stiger støt og topper med, at der bliver sendt 500 millioner spammails dagligt, efterhånden som disse højtider nærmer sig. Også phishing-mails, der påstår at være fra IRS (Internal Revenue Service) i USA og HMRC (Her Majesty's Revenue and Customs) i Storbritannien oplevede i oktober en stigning.

Ifølge MessageLabs Intelligence vil de fleste jule-spammails være afsendt med henblik på at sælge kopi-ure. De bliver sendt via intetanende computerejeres internetforbindelser ved hjælp af "trojanske heste", som oftest er af arten Cutwail. Spammails sendt op til Thanksgiving er derimod oftest reklamer for medicinalvarer eller software - og stammer fra "trojanske heste " som bl.a. Rustick og Donbot.

Spam-beskeder om kopiure tegner sig for op mod to procent af al spam sendt i oktober. To milliarder af disse mails forventes dagligt at være i globalt omløb i de kommende måneder.

Antallet af opfangede phishing-mails forklædt som officielle mails fra IRS toppede den 10. oktober ved at udgøre 67 procent af samtlige phishing-mails i en 24 timer lang periode, mens mails forklædt som HMRC toppede den 13. oktober ved at udgøre 81 procent af alle phishing-mails sendt den dag - og markerede dermed en af de største udbredelser af HMRC-phishingmails nogensinde.

»Det er typisk for spammere at forsøge at kapitalisere på en helligdagssæson,« siger Paul Wood, der er senioranalytiker for MessageLabs Intelligence. »Selv om de kan være en smule overivrige, har spammere helt sikkert haft held med den udsendte volumen hidtil. Måske er den tidlige start et forsøg på at kæmpe mod andre spam-robotter - og ved at sætte tidligt ind, er der chance for at maksimere chancen for succes.«

Selv om den skatterelaterede phishing stiger i oktober, har phishing-angreb generelt været faldende i forhold til aktiviteten tidligere på året. MessageLabs Intelligence mener, at det til dels skyldes en re-duktion i de phishing-værktøjer, der er til rådighed. Men til gengæld ser det ud til, at phishing nu i stadig stigende grad foregår på andre sprog end engelsk - såsom fransk og italiensk.

»Når det kommer til phishing,« siger Paul Wood, »så har vi set et markant skifte i, hvordan de krimi-nelle arbejder. Ikke alene eksperimenterer de med at udsende mails på forskellige sprog. De målretter også deres indsats mod online-tjenester såsom web-baserede emails i den finansielle sektor. Årsagen er sandsynligvis på grund af den udbredte brug af e-mail-adresser, der bruges til at godkende andre steder - såsom sociale netværk, detailhandel og auktionssider.«

I oktober kunne MessageLabs Intelligence også måle en stigning i spam-mails, der relaterer til ver-densmesterskaberne i fodbold i 2010 i Sydafrika. Her krævede afsenderen et forhåndsgebyr betalt, før modtageren kunne modtage de proklamerede præmier.

Endelig rapporterede MessageLabs Intelligence tidligere på måneden en stigning i mængden af spam relateret til "trojanere" af typen Bredolab, der udsendes fra Cutwail (Pandex) botnet.

Bredolab er en "trojansk hest", der ankommer i form af en zip-fil, der er vedhæftet i en e-mail, som er designet til at give komplet kontrol over modtagerens computer. De seneste emails har i emnefeltet haft et tracking-nummer til pakkepost. Denne type e-mail toppede i oktober ved at stå for 3,5 procent af al spam - og 5,6 procent af mængden af daglig malware sendt i oktober. MessageLabs Intelligence skønner, at der dagligt er 3,6 mia. malware-emails af typen Bredolab i omløb.

Andre tal fra rapporten:
Spam: I oktober 2009 var den globale mængde af spam fra nye og hidtil ukendte, farlige kilder på 88,1 procent (1 ud af 1,1 emails). Det er en stigning på 1,7 procent siden september.

Vira: Det globale omfang af vira sendt via emails fra nye, farlige - og hidtil ukendte - kilder var én ud af 230,8 emails (0,43 procent) i oktober - en stigning på 0,18 procent siden september. I oktober inde-holdt 19,2 procent af al email-malware links til ondsindede websteder. Det er et fald på 20,6 procent siden september.

Phishing: I oktober var phishing-aktiviteten oppe på én ud af 293,7 emails (0,35 procent). Det er en stigning på 0,11 procent siden september. Sammenlignet med det samlede antal mailtrusler indehol-dende enten phishing, vira eller "trojanske heste", er andelen af phishing-mails faldet med 10,5 pro-cent til i alt at udgøre 65,3 procent af samtlige modtagede mailtrusler.

Web-sikkerhed: Analyser af web-sikkerhedsaktiviteten viser, at 37,6 procent af alle web-baserede malware opsnappet i oktober var af ny oprindelse. Det er en stigning på 4,1 procent siden september. MessageLabs Intelligence har også kunnet identificere et gennemsnit på 3.086 nye hjemmesider om dagen, der huser malware og andre uønskede programmer såsom spyware og adware - en stigning på 32,1 procent siden september.

Geografiske tendenser:
· Spamniveauet i Danmark steg med 0,6 procent i oktober, hvilket sikrer positionen som det mest spammede land, hvoraf 96,2 procent af alle emails er spam.
· I USA er spamniveauet steget til 94,0 procent og 93,0 procent i Canada. Spam-niveauet steg til 93,3 procent i Storbritannien.
· Den største stigning i spam finder man i Mexico, hvor spamniveauet steg med 4,8 procent til 92,7 procent. I Holland nåede spamniveauet 93,5 procent, mens spamniveauet i Australien steg til 92,9 procent.
· Spamniveauet i Hongkong nåede 94,5 procent, mens tallet i Japan nåede 91,7 procent.
· Virusaktiviteten i Kina steg med 0,77 procent til 1 ud af hver 80,7 afsendte emails, hvilket placerer landet i toppen af tabellen for oktober.
· Den største stigning for alle lande i virusaktivitet finder man i Luxembourg, hvor aktiviteten steg med 97 procent til 1 ud af hver 91,9 emails.
· Virusniveauet for USA var 1 ud af hver 291,2 emails - og 1 ud af hver 274,0 i Canada. I Tyskland var virusniveauet 1 ud af hver 192,1. I Holland er man nede på 1 ud af hver 367,8. Australien talte 1 ud af hver 277,5, I Hong Kong er tallet 1 ud af hver 174, mens tallet i Japan er 1 ud af hver 248,7 af-sendte emails.
· Luxembourg var den mest aktive land for phishing-angreb med 1 ud af 110,0 emails efterfulgt af Kina med 1 ud af 138,2 emails.

Branchespecifikke tendenser:
· I oktober var den mest spamramte industrisektor ingeniørsektoren med en spam-rate på 95,4 pro-cent.
· Spamniveauerne for uddannelsessektoren var 94,6 procent, den kemiske og farmaceutiske sektor havde 93,6 procent, detailhandlen tegner sig for 94,4 procent, den offentlige sektor for 92,5 procent og finansverden for 92,9 procent.
· Virusaktiviteten i uddannelsessektoren steg med 0,38 procent og forblev i toppen af tabellen med 1 ud af hver 116,5 smittede emails i oktober.
· Virusniveauet for den kemiske og farmaceutiske sektor var 1 ud af hver 221,8 emails. Inden for IT-service var tallet 1 ud af hver 186,9, 1 ud af hver 406,9 emails i detailhandlen var smittet, mens tallet i den offentlige sektor er 1 ud af hver 172,8 og 1 ud af hver 331,2 emails modtaget i finansverden.

Den samlede rapport fra MessageLabs Intelligence for oktober 2009 giver flere detaljerede oplysnin-ger om alle de tendenser og tal nævnt ovenfor - samt flere detaljer på geografiske og branchespecifik-ke tendenser. Den samlede rapport er tilgængelig på http://www.messagelabs.com/intelligence.aspx.

Symantecs MessageLabs Intelligence er en respekteret kilde til data og analyser om sikkerheds-spørgsmål, tendenser og statistikker. MessageLabs Intelligence undersøger og oplyser om globale sik-kerhedstrusler baseret på data fra vores løbende kontrolscanning af milliarder af afsendte beskeder hver uge.

Om Symantec
Symantec er en global leder i at skabe sikkerhed, opbevaring og System Management-løsninger til at hjælpe forbrugere og organisationer med at sikre og styre den informationsdrevne verden. Vores software og tjenester beskytter fuldstændigt og effektivt mod en lang række risici, så brugeren kan have tillid, hvad enten informationerne skal anvendes eller lagres.

BEMÆRKNINGER TIL REDAKTIONEN: Hvis du ønsker yderligere oplysninger om Symantec Corporation og dets produkter, kan du besøge Symantecs presserum på http://www.symantec.com/news. Alle priser er noteret i dollars og er kun gyldige i USA.

Symantec og Symantec-logoet er varemærker eller registrerede varemærker tilhørende Symantec Corporation eller dets affilierede selskaber i USA og andre lande. Andre navne kan være varemærker tilhørende deres respektive ejere.

Relevant information

http://www.symantec.com