Trickreicher, aggressiver, undurchschaubarer – Cyberkriminelle haben sich in den letzten Jahrzehnten weiterentwickelt. Dennoch, bei vielen Angriffen kommen noch immer dieselben alten Tricks zum Einsatz, die seit Jahrzehnten gleich sind. Ein „alter Bekannter“ nennt sich Spam. 

Untersuchungsergebnisse von F-Secure und des im Juni 2018 durch F-Secure übernommenen Beratungsunternehmens MWR InfoSecurity zeigen, dass Spam auch 40 Jahre nach dem ersten E-Mail-„Werbemüll“ immer noch die häufigste Masche zur Verbreitung bösartiger URLs, Betrugsversuche (Scams) und Malware ist.

Hintergrundwissen: Als „Vater des Spam“ gilt Gary Thuerk. Er hat am 3. Mai 1978 eine Ketten-Mail mit Computerwerbung an 400 ARPANET-Nutzer geschickt.

„Spam wird als Angriffstechnik immer erfolgreicher. Das zeigt sich allein daran, dass die Klickraten seit der zweiten Hälfte 2017 bis Mitte 2018 von 13,4 auf 14,2 Prozent angestiegen ist“, beobachtet Adam Sheehan, Behavioral Science Lead bei MWR InfoSecurity. Die F-Secure Tochter ist das Unternehmen hinter phishd, einem Dienst zur Überwachung und verbesserten Aufklärung von Phishing und anderen Cyberattacken auf Unternehmen. MWR mit Hauptsitz im südenglischen Basingstoke wurde am 18. Juni 2018 von F-Secure übernommen und leistet als global operierendes IT-Sicherheitsberatungsunternehmen einen wichtigen Beitrag, die Detection and Response Services des finnischen Mutterkonzerns zu verbessern.

"E-Mail-Spam erweist sich nach wie vor als die beliebteste Art und Weise, Malware zu verbreiten", sagt Rüdiger Trost, ‎Head of Cyber Security Solutionsbei F-Secure Deutschland. "Von den Spam-Samples, die wir im Frühjahr 2018 untersucht haben, waren 46 Prozent, also fast die Hälfte Dating-Spam, 23 Prozent E-Mails mit schadhaften Anhängen und 31 Prozent mit Links zu schädlichen Webseiten versehen."

Spam ist demnach seit Jahrzehnten einer der Hauptherde für infizierte Rechner, merkt Trost an. "In den letzten Jahren hat sich Spam mehr und mehr gegen andere Angriffsvektoren durchgesetzt, da die Systeme immer sicherer gegen Software-Exploits und Schwachstellen werden", so Trost weiter.

Welche verschiedenen Taktiken angewendet werden um die Angriffe besonders wirksam zu machen können Sie im vollständigen Artikel auf www.itsicherheit-online.com nachlesen.

(Den englischen Original-Artikel finden Sie auf www.f-secure.com)