'Spammers wisselen in hoog tempo van ip-adressen'
Gepubliceerd: Dinsdag 22 januari 2008
Auteur: Wilbert de Vries en Maarten Reijnders
Spammers wisselen regelmatig van de gekaapte computers die ze gebruiken voor het versturen van berichten.
Ongeveer driekwart van de ip-adressen die worden ingezet voor het versturen van spam, is hooguit een dag lang actief, zo blijkt uit een [url="https://www.internet-sicherheit.de/nachricht.html?&tx_ttnews[pS]=1200954364&tx_ttnews[tt_news]=152&tx_ttnews[backPid]=255&cHash=68d27fd2ca"]analyse[/url] van onderzoeker Christian Dietrich van het Institut für Internet-Sicherheit. Dietrich voerde zijn onderzoek medio december 2007 uit. Na twee dagen was nog 13 procent van de ip-adressen actief, na drie dagen slechts 4 procent.
De bevindingen hebben volgens Dietrich belangrijke gevolgen voor de effectiviteit van blacklists. "Die kunnen slechts voldoende bescherming bieden als actieve ip-adressen snel worden aangemeld."
Betekent dit dat blacklists voortdurend achter de feiten aanlopen? Niet per se. Een bezoeker van ISPam suggereert een andere verklaring: "spam blacklists doen hun werk zo goed dat spammers hun bots maar 1 dag kunnen gebruiken."
Bron: Techworld
