Confidential & Proprietary – SpamExperts B.V. - 2007 TM 1.

Presentatie over: "Confidential & Proprietary – SpamExperts B.V. - 2007 TM 1."— Transcript van de presentatie:

1 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 1

2 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 2 Voortdurende strijd kat en muis ■ Spammers proberen actief filters te omzeilen ■ Filters passen zich aan ■ Spammers bedenken iets nieuws ■ Kat en muis spelletje

3 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 3 Evolutie

4 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 4 Voortdurende strijd evolutie ■ Simpele text inhoud

5 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 5 Voortdurende strijd evolutie ■ Text trucs toegepast om content filters te ontwijken

6 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 6 Buy the SpamExperts antispam filters now!!now Buyfthe SpamExperts^antispam filtersAAnow!! The news of today shows there will be good weather! Voortdurende strijd evolutie ■ HTML trucs toegepast om content filters te ontwijken

7 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 7 Voortdurende strijd evolutie ■ Plaatjes tegen tekst filters

8 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 8 Voortdurende strijd evolutie ■ Verknipte plaatjes tegen OCR

9 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 9 Voortdurende strijd evolutie ■ PDF bestanden tegen image filters

10 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 10 Voortdurende strijd evolutie ■ Over de laatste jaren meer dan 65 nieuwe spam trucs waarvan de bekendste: □Plaatjes spam (eerst simpel, toen geknipt, layered, en zelfs animated) □PDF/Word/Excel attachment spam ■ 80% van de spam gebruikt HTML ■ Kleuren, plaatjes, fonts... ■ 80% van de spam gebruikt minimaal 1 van de trucs ■ Onzichtbare inkt, camouflage...

11 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 11 Email is eigenlijk heel simpel

12 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 12 Filter systemen email is eigenlijk heel simpel SMTP smtp.provider.nl DNS SMTP mail.domein.nl POP3/IMAP pop.domein.nl Hallo, ik wil graag een email sturen naar info@domein.nl DNS, waar moet ik email aan domein.nl afleveren? Dat kan op mail.domein.nl CLIENT 100.100.100.10 0 Hoi mail.domein.nl ik heb een email voor je. Prima, bedankt!

13 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 13 Filter systemen spammer SMTP SPAMBOT DNS SMTP mail.domein.nl POP3/IMAP pop.domein.nl Spammer ANONYMOUS

14 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 14 Aanbieder:(klopt aan bij mail.domein.nl) Ontvanger:220 mail.domein.nl ESMTP Aanbieder:HELO smtp.provider.nl Ontvanger:250 OK Aanbieder:MAIL FROM: Ontvanger:250 OK Aanbieder:RCPT TO: Ontvanger:DATA Ontvanger:Enter message, ending with "." on a line by itself Aanbieder: Hello visitors of NGI! This is my email.. Ontvanger: 250 OK Dit is mijn email. Hallo, ik ben smtp.provider.nl Ik wil graag een email sturen met afzender gebruiker@domein.nl En de ontvanger bezoekers@ngi.nl Okay, verzonden! Filter systemen SMTP Ik ben server mail.domein.nl

15 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 15 Verschillende filter niveaus

16 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 16 Filter systemen SMTP conversatie ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: ■ Ontvanger:DATA ■ Ontvanger:Enter message, ending with "." on a line by itself ■ Aanbieder: Hello visitors of NGI! This is my email. ■. ■ Ontvanger: 250 OK

17 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 17 ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: ■ Ontvanger:DATA ■ Ontvanger:Enter message, ending with "." on a line by itself ■ Aanbieder: Hello visitors of NGI! This is my email. ■. ■ Ontvanger: 250 OK Filter systemen email content

18 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 18 SMTP conversatie

19 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 19 ■ SMTP conversatie analyse □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID Filter systemen verschillende technieken

20 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 20 Filter systemen host analyse □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: ■ Ontvanger:DATA ■ Ontvanger:Enter message, ending with "." on a line by itself ■ Aanbieder: Hello visitors of NGI! This is my email. ■. ■ Ontvanger: 250 OK Wie is deze aanbieder eigenlijk?

21 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 21 ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: ■ Ontvanger:DATA ■ Ontvanger:Enter message, ending with "." on a line by itself ■ Aanbieder: Hello visitors of NGI! This is my email. ■. ■ Ontvanger: 250 OK Filter systemen conversatie verificatie □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID Stelt hij zich netjes voor en spreekt hij goed SMTP?

22 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 22 ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: ■ Ontvanger:Ik ken je niet, probeer het later nog maar eens! ■ Ontvanger:QUIT Filter systemen greylisting □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID

23 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 23 ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:Lalalala, I am singing! ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: ■ Ontvanger:250 OK ■ Aanbieder:RCPT TO: bezoekers@ngi.nlbezoekers@ngi.nl ■ Ontvanger:Lalalala, I am singing! ■ Ontvanger:DATA ■ Ontvanger:Enter message, ending with "." on a line by itself ■ Aanbieder: Hello visitors of NGI! This is my email. ■. ■ Ontvanger: 250 OK Filter systemen tarpitting □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID

24 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 24 Filter systemen sender ID ■ Aanbieder:(klopt aan bij mail.domein.nl) ■ Ontvanger:220 mail.domein.nl ESMTP ■ Aanbieder:HELO smtp.provider.nl ■ Ontvanger:250 OK ■ Aanbieder:MAIL FROM: SMTP mail.domein.nl DNS Mag smtp.provider.nl voor domein.nl email te sturen? □Host analyse □Conversatie verificatie □Greylisting □Tarpitting □Sender ID

25 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 25 Content analyse

26 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 26 ■ Content analyse □Statistische filter □Fingerprint detectie □Virus scanning □Conversies ■ OCR (tekstherkenning) ■ PDF / office attachment conversie Filter systemen verschillende technieken

27 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 27 Filter systemen Content analyse □Statistische filter □Fingerprint detectie □Virus scanning □Conversies ■ Statistische filter □Statische database met spam en niet-spam. Waar lijkt het het meest op? ■ Fingerprint database □Heb ik al eerder een spam gezien die sterk op dit bericht lijkt? ■ Virusscanning □Zit er een geïnfecteerd bestand bij? ■ Conversies? □Kan ik iets uit deze email omzetten naar een bruikbaar formaat?

28 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 28 Toekomst voorspellingen ■ Bill Gates voorspelde dat er geen spam meer zou bestaan in 2006! □In tegenstelling, spam is alleen maar erger geworden ■ Spam is de goedkoopste vorm van wereldwijd adverteren! □Groter bereik dan een reclame voor de finale van een wereldkampioenschap voor slechts een fractie van de kosten!

29 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 29 ■ Nieuwe ontwikkelingen □Nieuwe generaties ‘smart’ images en video spam □VoIP spam (SPIT: Spam over Internet Telephony) □Sociale netwerken spam ■ Persoonlijk gerichte spam ■ Onze voorspellingen □Spam blijft zich ontwikkelen en in 2020 is er nog steeds spam! Toekomst voorspellingen

30 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 30 ■ Stop het kopen van producten aangeboden in spam emails! □6 van de 10.000 spam emails leidt tot een verkoop! ■ Hou je computer veilig en schoon! □Hoe minder botnets, hoe duurder het huren ervan, hoe lager de winst marge voor de spammers ■ Klaag! □Klaag bij de juiste instanties zodat deze maatregelen nemen ■ Betalingssystemen, ISPs, winkels van spam produkten ■ Focus op de spammer zelf is zinloos □Voor elke gepakte spammer staan er 10 nieuwe klaar □Focus op de mensen op de spammer heen Wat kunnen we nu doen? acties

31 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 31 ■ Tot die tijd: Probeer gratis een van de producten van SpamExperts en wordt ook onze klant □Particulieren □Bedrijven □Scholen □Ziekenhuizen □ISPs □Overheidsinstanties Wat kunnen we nu doen? makkelijkst

32 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 32 Introducing SPAM door SpamExperts B.V.

33 Confidential & Proprietary – SpamExperts B.V. - 2007 TM 33 www.spamexperts.com