spam spam spam spam spam SPAM 15 mei 2008 Geert Dewaersegger

Inhoud Definitie Historiek Probleemsituering Drijfveren Waarom ik Spam strategieën Oplossingen Wat VERA voor u doet De toekomst

Definitie Versturen van ongevraagde elektronische berichten – , fax, telefoon, SMS,... Verboden tenzij expliciete voorafgaandelijke goedkeuring (opt-in) Ham: legitieme mail

Historiek 3 mei 1978: eerste spam naar 400-tal gebruikers 1993: Richard Depew verstuurt 200 berichten naar een nieuwsgroep 1994: “Global alert for All – Jesus is coming soon” 1994: advocaten Canter &Siegel versturen naar 6000-tal discussiegroepen – “Green Card” 1995: 2 miljoen mailadressen te koop

Probleemsituering Tijdverlies Virussen Bandbreedte verbruik Bedrieglijke praktijken of aanstootgevend Inbreuk op de privacy

Drijfveren Aankopen Beursmanipulatie Betaalwebsites Concurrentie beschadigen Phishing... => Achterliggende reden: financieel

Waarom ik? Aanmaken van profielen Crawling (websites, nieuwsgroepen,... ) Automatisch aanmaken van mailadressen –Directory harvest attack Besmette PC van een kennis

Spam strategieën Vals afzenderadres Botnets Creatieve spelling –V1agra –V.I.A.G.R.A Legitieme teksten Afbeeldingen Afbeeldingen met bewegende beelden PDF Gepersonaliseerde spam...

Oplossingen – proactief Bewustmaking Maak uw mailadres enkel kenbaar aan betrouwbare bronnen Maak gebruik van gratis mailadressen of aliassen om uit te testen Niet uitschrijven op spam Beantwoord enkel betrouwbare mails Publiceer zo weinig mogelijk uw mailadres Camoufleer uw mailadres: –naam [at] domein Gebruik BCC

Oplossingen - reactief Filter in mailprogramma –MS Outlook, Outlook Express, Thunderbird Bescherm uw computer –Firewall, anti-virus, anti-spyware Centrale anti-spamfilter –meerdere verdedigingslinies –zo snel mogelijk een beslissing nemen

Anti-spamhistoriek VERA 1999: geen spamfilter 2003: eerste echte spamfilter 2004: 2 dedicated spamfilters 2006: bijkomende spamfilter Mei 2007: –bestek reputation filter – mailconnecties Mei 2008: –meer dan connecties – connecties doorgelaten vanuit Internet – mailconnecties vanuit het VERA netwerk

VERA anti-spamfilter (1) Internet BiLAN Bestuur

VERA anti-spamfilter (2) Beperking op de netwerkverbinding IP reputatie Verificatie van de afzender (SPF, domein,...) Verificatie van de bestemmeling (LDAP) Virusscanning Fingerprinting URL reputatie en analyse Statistische benadering (Bayesiaanse methode) Analyse afbeeldingen Analyse van de inhoud van de mail

De toekomst Kost van spambestrijding: $140 billion in 2008 Naast ook andere vormen: –www: forum, gastenboek, blog,... –Instant messaging (SPIM) –SMS –VoIP