Spam-Volumen steigt weiter – eleven Prognose bestätigt

Im letzten Monat verzeichnete das eleven Research-Team einen deutlichen Anstieg des Spam-Volumens. An einzelnen Tagen überschritt der Spam-Anteil am E-Mail-Verkehr die 90-Prozent-Marke. Hauptverantwortlich dafür sind extrem heftige Casino-Spam-Wellen, die nach einer Pause Ende August erneut versendet werden. Bereits ab Ende Mai hatte Casino-Spam zum ersten Spam-Wachstum nach Abschaltung des weltgrößten Botnets Rustock im März 2011 gesorgt.

Spam-Verlauf im Juli und August 2011, Trend zeigt aufwärts

Bereits kurz nach der Rustock-Abschaltung beobachtete das eleven Research-Team starke Ausbrüche neuer Malware. Dabei handelte es sich hauptsächlich um Trojaner. Ihre Hauptaufgabe:  möglichst viele Rechner zu infizieren, um die verloren gegangenen Botnet-Kapazitäten zu ersetzen. Die Vermutung damals: Die Spammer sammeln Ressourcen, um ein neues Botnet aufzubauen. Die Heftigkeit der derzeitigen Spam-Wellen könnte ein Indiz dafür sein, das dies gelungen ist und das neue Botnet jetzt eingesetzt wird. Wie bereits berichtet, erfolgt der Versand nicht kontinuierlich, sondern in starken Einzelwellen, die sich durch sehr starke Peaks auszeichnen.

Online-Glücksspiel anstelle von Viagra

Das Thema Online-Glücksspiel dominiert damit seit einigen Monaten die Spam-Themen-Charts. Im Monatsdurchschnitt entfallen rund zwei Drittel der Spam-E-Mails auf dieses Thema. Nur noch knappe 15 Prozent tragen E-Mails zum Thema Viagra und Co. zum Spam-Aufkommen bei.

Spamt-Themen im Monat August

Der ehemalige Spitzenreiter steigert seinen Anteil von Monat zu Monat und liegt bereits wieder vor den Spam-Themen Job-Angeboten und Imitaten von Luxusgütern. Werbung für unseriöse Jobs ist in desem Jahr als wichtiges Spam-Thema hinzugekommen. In den E-Mails wird für vermeintlich leichte Tätigkeiten geworben, bei denen es um die Annahme und Weiterleitung von Geld über das eigene Konto geht. In einer weiteren Variante werden Testeinkäufer gesucht, die Einkäufe tätigen sollen. Bei beiden ist zu vermuten, dass es sich um Geldwäsche handelt und die Betroffenen, entgegen der Behauptung in den E-Mails, sich sehr wohl strafbar machen.

Trojaner werden mit alten Tricks versandt

Beim Versand von Schadsoftware wurde im August ein alter Trick beobachtet. Wieder lockten E-Mails vom Xerox Workcenter die Empfänger, die angehängte Datei zu öffnen. Angehängt war jedoch keine Kopie, sondern ein Trojaner. Mit diesem Trick hatten die Versender bereits im Frühjahr dieses Jahres Erfolg. Ebenfalls beliebt waren angeblich gesperrte Kreditkarten oder geplatzte Rechnungen. In allen Fällen sollte der Empfänger durch möglichst dramatische Betreffzeilen dazu verleitet werden, den Anhang der E-Mail zu öffnen.

Das eleven Spam-Resümee für den Monat August lautet: Der Spam-Anteil am E-Mail-Verkehr nimmt wieder deutlich zu. Die Spammer haben sich offensichtlich von der Rustock-Abschaltung erholt. Das im Vergleich vor der Abschaltung noch immer deutlich geringere Spam-Aufkommen und die anhalten starke Malware-Aktivität lassen jedoch vermuten, dass die Botnet-Betreiber weiterhin am Ausbau ihrer Ressourcen arbeiten.