Wofür werben all die Spam-Mails?

Fast drei Viertel aller per E-Mail versandten Malware sind Trojanische Pferde, gleichzeitig stieg das Malware-Aufkommen im April und Mai 2001 gegenüber Jahresbeginn deutlich an. Dies geht aus dem eleven E-Mail Security Report Juni 2010 hervor.

Und das Spam-Aufkommen bleibt weiter auf Rekordniveau: Unerwünschte Werbung machte im Mai 2010 durchschnittlich 96,2 Prozent des gesamten E-Mail-Verkehrs aus. "Saubere" E-Mails waren nur für 2,3 Prozent, erwünschte Massen-E-Mails (Newsletter) für 0,8 Prozent aller elektronisch verschickten Briefe verantwortlich. Das gesamte Spam-Volumen lag im Mai 2010 etwa zehn Prozent über dem Wert vom März 2010.

Spam-Inhalte

Während sich lange Zeit Pharma- und Glücksspielthemen die Waage hielten, hat "Viagra & Co"-Spam mit einem Anteil von 87 Prozent eine klare Dominanz erlangt. Im März 2010 lag dieser Anteil noch bei 66 Prozent. Der so genannte "Casino"-Anteil ist dagegen auf drei Prozent gesunken und belegt nur noch Platz drei unter den beliebtesten Spam-Topics. Dies führt eleven auf mehrere im ersten Quartal 2010 abgeschaltete Botnetze zurück. Platz zwei - was die Inhalte von Spam-Mails betrifft - belegen jetzt gefälschte Luxusuhren (sechs Prozent-Anteil).

Im Mai 2010 entdeckte eleven erstmals Spam-Mails, die mehrere Themen enthielten und beispielsweise in einer einzigen E-Mail für Pharma-Produkte und Uhren warben. Ob diese Entwicklung einem verstärkten Spar-Zwang auch bei Spam-Versndern entstammt, ist nicht bekannt.

Zu den spezifisch deutschen Spam-Trends im Mai 2010 zählten E-Mails, die vorgaben, von der Bundesanstalt für Arbeit zu stammen. Sie enthielten vorgebliche Jobangebote, in denen Kuriere oder Testeinkäufer gesucht wurden. Die eleven-Experten vermuten, dass das Ziel dieser Mailings war, Menschen zu finden, die ihr Bankkonto zur Weiterleitung aus unbekannter Quelle stammender Gelder und damit zur Geldwäsche bereitstellten. Die Nutzung der Bundesanstalt für Arbeit als angeblichem Absender sollte die Legitimität der Angebote vorspiegeln, um den Empfänger leichter ködern zu können.

Malware

69 Prozent aller per E-Mail versandten Malware waren im April und Mai 2010 Trojaner. Damit ist der Ausbau der weltweit agierenden Botnets zum wichtigsten Tätigkeitsfeld der Malware-Autoren geworden.

Gegenüber Januar 2010 hat sich das monatliche per E-Mail verbreitete Malware-Aufkommen im April in Mai 2010 mehr als vervierfacht. Der Anteil von Malware enthaltenden E-Mails stieg von 0,01 auf 0,1 Prozent an.

Nach Ansicht der eleven-Experten zeigt dies zum einen, dass der Ausbau der Botnetze zur wichtigsten Aufgabe der Malware-Autoren geworden ist und dass diese Tätigkeit in ihrer Intensität deutlich zugenommen hat.

Viele Malware enthaltende E-Mails waren Nachrichten von Post- und Paketdiensten über die angebliche Zustellung von bestimmten Sendungen. Die wichtigsten Phishing-Ziele im Mai 2010 waren waren Google-AdWord-Accounts und DHL-Packstationen. Der AdWords-Login-Link führt natürlich nicht zum richtigen Google-AdWords-Konto. Auch die Androhung der Deaktivierung des Packstation-Schließfaches diente nur dem Ausspähen der Zugangsdaten.

Herkunftsländer

Mit einem Anteil von 7,8 Prozent an allen versendeten Spam-Mails liegt Deutschland weltweit an zweiter Stelle - nur knapp hinter den USA, die für acht Prozent aller weltweit verschickten Spam-Nachrichten verantwortlich sind. Neuer Dritter ist Indien (7,3 Prozent) gefolgt vom bisherigen Spitzenreiter Brasilien (7,2 Prozent).

Dennoch: Im April und Mai 2010 verteilte sich der Spam-Versand deutlich gleichmäßiger auf unterschiedliche Länder als in den Vormonaten. Dies spricht für eine stärkere Ausbreitung der Botnetze auf immer mehr Regionen. (rw)