Under ett dygn i slutet av juni skickades fem miljarder spammail ut vilket motsvarar nio procent av världens dagliga e-posttrafik. Det är det största utskicket hitintills där spammare använt PDF-dokument, ett format som anses ha hög trovärdighet. Detta är ett ovanligt och nytt sätt att sprida spam. Därför är det svårt för både anti-spamverktyg och användare att uppmärksamma skräpposten i tid.
- Stor omsorg har lagts på utformandet av PDF-dokumentet, säger Henrik Davidsson, Nordenchef på IronPort. Till skillnad från traditionell skräppost, som kan se både slarvig och oprofessionell ut, gör noggrannheten i språk och form att användare får det väsentligt svårare att uppfatta mailets sanna natur.
PDF-utskicket är ett så kallat "pump-and-dump" utskick som framkallade en tjugoprocentig ökning i värdet på aktien för det tyska företaget Talktech Telemedia. "Pump-and-dump" är skräppost som haussar värdet på en aktie. När kursen har nått en högre nivå säljer spammarna de aktier de inhandlat innan de genomfört utskicket.
- Skräpposten blir mer och mer sofistikerad och det är därför viktigt att ha en dynamisk lösning som analyserar fall till fall och upptäcker samt neutraliserar nya spamtekniker, säger Henrik Davidsson.
Ironports lösning grundas på databasen SenderBase® som bevakar mer än 25 procent av världens e-posttrafik. SenderBase värderar dagligen fem miljarder mail utifrån 110 parametrar för att på så sätt avgöra huruvida ett mail är spam eller inte. Utifrån dessa värderingsgrunder sammanställs mailets och avsändardomänens kreditbetyg.