#1 13. November 2008 Die Schließung eines US-amerikanischen Providers hat zu einer deutlichen Reduzierung des Spam-Aufkommens geführt. Der Anbieter McColo ging am Dienstag unerwartet vom Netz, nachdem Sicherheitsexperten und Journalisten monatelang Nachforschungen betrieben hatten. Rund vier Monate lang hatten Sicherheitsspezialisten Daten über die Firma aus San Jose in Kalifornien gesammelt, die schon lange unter dem Verdacht steht, von Cyber-Kriminellen für ihre Aktivitäten genutzt zu werden. Angeblich sollen bis zu 75 Prozent aller Spam-Mails über die Server von McColo gelaufen sein. Nach Angaben mehrerer Sicherheitsdienstleister ging die Zahl der verschickten Spam-Mails um rund 50 Prozent zurück, nachdem McColo um ca. 9 Uhr Ortszeit am Montag plötzlich aus dem Netz verschwand. Zu diesem Zeitpunkt hatte der Backbone-Provider des Hosting-Anbieters die Notbremse gezogen und die Internet-Anbindung der Server gekappt. Im September war es dem Hoster Intercage/Ativo ähnlich ergangen, als dessen Konnektivitätsdienstleister die Leitungen abschaltete. Sicherheitsexperten gehen davon aus, dass sich die Spammer, welche McColo für ihre Zwecke nutzten, nun einen neuen Hoster suchen, wahrscheinlich in Osteuropa. quelle: WinFuture.de + Multi-Zitat Zitieren
#2 13. November 2008 AW: Spam-Aufkommen nach Provider-Abschaltung halbiert Das ist schon ne krasse Sache... Find ich eigentlich mal recht gut das da jetz endlich mal durchgegriffen wird und sowas einfach aus dem netz genommen wird... + Multi-Zitat Zitieren
#3 13. November 2008 AW: Spam-Aufkommen nach Provider-Abschaltung halbiert Boar, wie heftig ist das den. Ich sah das richtig an meinem Spamordner. Ich war schon die ganze Woche am überlegen, warum seit Montag nur 1 Spam mail bekam, und nicht wie sonst 10 oder mehr. Geil, erstmal kein Spam mehr, bis die einen neuen Anbieter gefunden haben :/ + Multi-Zitat Zitieren
#4 14. November 2008 AW: Spam-Aufkommen nach Provider-Abschaltung halbiert jo, hab auch grosse Augen gemacht, dass ich kein Spam heute hatte. Überhaupt mehren sich die Erfolge gegen Spammer. Ich weiss noch Zeiten, da waren 90-95% der Emails Spams... Jetzt ist es runter auf 20% oder so. + Multi-Zitat Zitieren
#5 15. November 2008 AW: Spam-Aufkommen nach Provider-Abschaltung halbiert Also ich merk nix davon Vor allem mediadots. com belästigt mich jeden Tag + Multi-Zitat Zitieren
#6 15. November 2008 AW: Spam-Aufkommen nach Provider-Abschaltung halbiert hatten die alle nen "pink contract" bei mccolo? oder waren das alles nur gehackte boxen? weil sonst würde mich mal interessieren, falls mccolo mit den zusammengearbeitet hat, was die für konsequenzen zu tragen haben. + Multi-Zitat Zitieren
#7 16. November 2008 AW: Spam-Aufkommen nach Provider-Abschaltung halbiert ich hab mich schon gewundert , warum mein posteingang so "leer" ist ich hoffe die brauchen noch ein bisschen zeit , um was neues zu finden... + Multi-Zitat Zitieren
#8 16. November 2008 AW: Spam-Aufkommen nach Provider-Abschaltung halbiert Bei mir merke ich überhaupt keinen rückgang , vermehrt sehe ich aber , dass deutsche werbung für ♂️ und diverse andere produkte bei mir landet , die englischen spams sind aber nach wie vor gut dabei. 1 scene spammer weniger fällt nicht ins gewicht , aber ein ganzes land wäre mal was tolles. + Multi-Zitat Zitieren
#9 16. November 2008 AW: Spam-Aufkommen nach Provider-Abschaltung halbiert das ist ja krass... ich habe mich ohne witz gewundert wo die spams hin sind !! ich dachte der provider hat vllt besseren spamfilter entwickelt oder so lol ^^ find ich gut... jetzt müssen die nur noch den anderen hochjagen der die weiteren 50% verschickt + Multi-Zitat Zitieren
#10 16. November 2008 AW: Spam-Aufkommen nach Provider-Abschaltung halbiert Ich hasse diese Spam mails.. krieg jeden tag ca 1000!!!! abturn is das und finds gut das sich da endlich mal jemadn gegen stark macht gz + Multi-Zitat Zitieren
#11 17. November 2008 AW: Spam-Aufkommen nach Provider-Abschaltung halbiert Wow, und das alles über einen Provider läuft, kriegen die davon nix mit? Weiter so und wir kommen bei 5% des ursprünglichen Spams an + Multi-Zitat Zitieren
#12 17. November 2008 AW: Spam-Aufkommen nach Provider-Abschaltung halbiert hmm kann ich nicht so sagen , hab bissher immernoch derbe viel spams drinne ... na ja vielleicht brauchts noch etwas ... finds aber gut, endlich wird anständig was dagegen unternommen + Multi-Zitat Zitieren
#13 27. November 2008 Zuletzt von einem Moderator bearbeitet: 14. April 2017 Spam-Aufkommen steigt nach 2 Wochen Ruhe wieder Spam-Aufkommen steigt nach 2 Wochen Ruhe wieder Nachdem das Spam-Aufkommen durch die Schließung des Providers McColo vor zwei Wochen auf einen Schlag deutlich abnahm (wir berichteten), ist nun wieder ein leichter Anstieg zu verzeichnen. Über McColo sollen Schätzungen zufolge bis zu 75 Prozent des angefallenen Spams verursacht worden sein. Nach der Abschaltung am 11 November fiel die Menge an unerwünschter Werbung um bis zu 80 Prozent und verblieb einige Zeit auf diesem recht niedrigen Niveau. {img-src: http://screenshots.winfuture.de/1227787667.jpg} Wie der Anti-Spam-Dienstleister MessageLabs nun mitteilte, ist das Aufkommen seit dem letzten Sonntag wieder um 37 Prozent gestiegen. Die Spammer haben nun offenbar wieder neue Wege eingerichtet, wie die Botnetze aus zahlreichen PCs mit Instruktionen zum Versand von Werbemails versorgt werden können. Die Rechner McColos dienten Spammern vor allem als Kontroll-Server, von denen aus zahlreiche mit Malware infizierte PCs privater Nutzer zu Botnetzen zusammengeschlossen wurden. Mit der Stilllegung des Providers erhielten diese keine neuen Aufgaben mehr und stellten ihre Tätigkeit weitgehend ein. Unbekannt ist bisher, wohin die Spammer ausgewichen sind. "Jetzt besteht das Problem, dass es deutlich einfacher war, gegen einen Provider in den USA vorzugehen, als gegen einen, der beispielsweise in Estland angesiedelt ist", sagte Matt Sergeant, Senior Antispam Technologist bei MessageLabs. quelle: WinFuture.de + Multi-Zitat Zitieren
#14 10. Dezember 2008 Zuletzt von einem Moderator bearbeitet: 14. April 2017 Zurück zum normalen Spam-Wahnsinn Zurück zum normalen Spam-Wahnsinn Die DNS-Blacklist der iX verzeichnet gegenwärtig Spam-Spitzenbelastungen in der Nähe der bisherigen Höchstwerte. Die November-Delle nach der Abschaltung des kalifornischen, als spammerfreundlich geltenden Hosters McColo ist praktisch bereits ausgebügelt. Vor einem knappen Monat, am 11. November 2008, erfuhr McColo eine Zwangsabschaltung seiner Internet-Anbindungen, nachdem Sicherheitsexperten die zuständigen Uplink-Provider auf schwerwiegende Verdachtsmomente gegen den Hoster hingewiesen hatten. In den Tagen danach ging das weltweite Spam-Aufkommen zeitweise um mehr als die Hälfte zurück. Schon kurz darauf zeichnete sich ab, dass die Spammer neue Wege für den Transports ihres Werbemülls über Botnetze suchten und fanden. Abfragestatistik der iX-Blacklist im vergangenen Monat (nur Treffer) {img-src: http://www.heise.de/bilder/120155/0/0} Laut Trefferstatistik der iX-Blacklist (in Mio./Tag) müssen viele Mailserver schon wieder ähnliche Spam-Spitzenlasten aushalten wie vor einem Monat. Vergrößern Bildquelle: NiX Spam filtert auf dem Mailserver | iX Über 10.000 Mailserver – genauer gesagt deren DNS-Resolver – stellen derzeit wie in "McColo-Zeiten" bis zu 4000 Anfragen pro Sekunde per DNS an die iX-Blacklist, von denen bis zu 2400 "positiv" (abgefragte IP-Adresse als Spam-Quelle bekannt) quittiert werden. Am Tiefpunkt im November waren es tagelang nur etwa 500 Treffer/s. Wegen der großen Zahl an Mailservern, die weltweit die DNS-Blacklist abfragen, ergibt sich durchaus ein repräsentatives Bild des gesamten Geschehens. Da sich die Lage innerhalb kurzer Zeit stark ändern kann, steht die Trefferstatistik in einer Wochen- und Monatsübersicht ab sofort auf der Blacklist-Webseite zur Verfügung. Quelle: heise iX. + Multi-Zitat Zitieren