Sikkerhed. Det der ligner en simpel reklame for Viagra, kan meget vel placere alt slags skidt på din pc. Antallet af spammails er steget markant det seneste år og det skyldes, at der er en millionforretning for bagmændene. Spam er blevet den helt store trussel på nettet.
For tre uger siden landede en mail i flere tusinde danskeres e-mailbakke. Umiddelbart var det et indbydende tilbud om at få et fantastisk job. Men før man kunne blive taget i betragtning til dette, skulle man udfylde et skema med en lang række personlige oplysninger. Det er fup og fidus, vil den kløgtige udbryde. Og det var netop, hvad det var. Mailen fiskede efter oplysninger, der kunne give bagmændene adgang til en bankkonto.
Tricket er ikke nyt, men indtil for tre uger siden var ingen af disse såkaldte phishingsmails registreret på det dansk sprog.
I de engelsksprogede lande er phishing et kæmpe problem, men udgør blot en af de negative bivirkninger, der følger i slip-strømmen på spammails.
- Spam er motoren til at distribuere alt skidtet. Det kan så være phishing eller andre skadelige programmer, forklarer Lars Neupart fra Neupart A/S, der leverer software og konsulentydelser til virksomhedernes informationssikkerhed.
Spammerne er blevet langt dygtigere, end de tidligere har været. Og netop derfor oplever mailbokse over hele verden et større spam-besøg end nogensinde før.
- Spam har været stødt stigende i fem år, men inde for det seneste år er det simpelthen eksploderet. Spammerne er begyndt, at bombarderer alverdens mailbokse, forklarer sikkerhedsekspert Chris Østergaard fra Virus 112.
Han tilføjer, at billedet har ændret sig inden for det sidste år, man har været vant til, at det var antivirusprogrammer, der var de vigtigste. Nu er det mindst lige så vigtigt med firewalls, for at holde spam ude.
- Spammerne har i dag nogle meget avanceret metoder til at teste om en mail vil nå gennem spamfiltrene eller ej, forklarer Chris Østergaard.
Samarbejde på tværs
Spammerne er blevet organiseret og begyndt at arbejde sammen med virusprogrammører. Det vil sige, at programmørerne ligger diverse spyware ind på intetanende internetbrugers pc og henter derved oplysninger om brugernes interesser. De oplysninger er værdigfulde for spammer, som vil give mange penge for de oplysninger, så de kan målrette deres spam ud fra hvilke interesser, intenetbrugeren har.
- Det er en reel forretning, der er nogle, som tjener rigtig mange penge på både at spamme og sælge oplysninger, forklarer Chris Østergaard.
Han henviser til en amerikansk spammer, som blev idømt fængselsstraf i sidste måned. Han havde tjent godt 20 millioner kroner på sin spamforretning.
Botnetværk
Et andet element i de massive spamangreb, er botnetværk. Her har en programmør lagt et lille program ud på en lang række pc'er, hvorfra han kan sende alt sin spam ud til alle de kontakter, der findes på pc'erne.
Der findes desuden eksemp-ler på, at botnetværk er brugt til pengeafpresning.
- Et botnetværk kan mobilisere tonsvis af mails på samme tid, og det kan rent faktisk lægge en hjemmeside ned. Der er forskellige bettingsider, der har fået henvendelser op til en stor event, hvor de så har fået af vide, at hvis de ikke betaler et specifikt beløb, bliver hjemmesiden langt ned, forklarer Chris Østergaard fra Virus112.
Pine for brugrne
Selv om der ikke findes så mange eksempler på det i Danmark endnu, så er spam stadig en pine for internetbrugere.
- Spam er et reelt problem. Der kan være tilknyttet skadelige programmer og om ikke andet er det en tidsrøver. For det tager trods alt tid, at tage stilling til spam og slettet det. Hvis hver medarbejder i en virksomhed med 120 ansatte bruger 30 sekunder på at sortere spammails fra, så er det trods alt en times effektiv arbejdstid, der ryger, siger Lars Neupart.
