Så kringgår spammarna skräppostfiltren

Allt vanligare att missbruka webformulär

En ny rapport från Cisco Talos pekar ut metoderna för att leverera skräppost som lurar eller kommer runt säkerhetsprogram och filter.

Varje dag skickas omkring 300 miljarder e-postmeddelanden, och mer än hälften av dem är olika former av skräppost. Moderna skräppostfilter stoppar det stora fleratalet av dessa innan de någonsin når mottagaren – men det finns flera sårbarheter och luckor som bedragare använder för att tränga igenom dem. I en ny rapport kartlägger Cisco Talos, Ciscos organisation för cyberhotforskning och analys, några av tillvägagångssätten.

Som spammare är ett av problemen med att skapa en egen arkitektur för att leverera e-post att, när skräpposten börjar flöda, är det relativt enkelt att blockera de domäner och IP-adresser som posten skickas ifrån.

Därför är ett vanligt angreppssätt att först attackera webbsidor och e-postservrar hos legitima organisationer, för att sedan använda dessa "piratkopierade" resurser för att skicka oönskad e-post.

Utöver att använda sig av stulna lösenordsuppgifter för att komma över legitima konton, har det blivit allt vanligare att missbruka webformulär.

Alla webformulär som genererar ett e-postmeddelande tillbaka till användaren - exempelvis när man registrerar sig som användare på en websajt, eller anmäler sig till ett event, och får ett bekräftelsemejl - kan utnyttjas. En hackare fyller i offrets emailadress i webbformuläret på en välkänd sajt, men i namnfältet skriver man istället in en farlig weblänk som de hoppas offret ska klicka på när ”bekräftelsemailet” kommer från en känd avsändare.

Sårbarheter i populära Google-tjänster som Quizzes, Drawings och Calendar pekas ut i rapporten. Genom att använda sig av flera olika applikationer, som är baserade i olika länder, är det både svårt för leverantören att upptäcka missbruket, och gör det svårt att stoppa, skriver rapportförfattaren Jaeson Schultz, säkerhetsforskare på Cisco Talos:

”Tyvärr finns det väldigt lite vi som försvarare kan göra för att försvara oss mot sådana spammeddelanden. De flesta e-postmeddelanden som skickas av dessa kontaktformulär är legitima, så det skadliga e-postmeddelandet smälter samman med den annars legitima trafiken. Men det positiva är att det extra innehållet i mejlen är lätt att genomskåda som icke-legitimt. Att utbilda användare att vara försiktiga med sådana meddelanden är ett bra sätt att undvika att de faller offer för nätfiske och andra e-postattacker”

Ett annat sätt att kringgå blockeringar som lyfts fram i rapporten är att hacka sig in i SMTP-servrar för utgående e-post. Det ger en möjlighet att sända e-post från konton utan att behöva använda sig av själva e-postprogrammet. Både mjukvara för att hacka sig in i SMTP-servrar och stulna inloggningsuppgifter till servrar finns enkelt tillgängliga på internet. Ett sätt Cisco Talos använder för att motverka SMTP-attacker är att lägga ut lockbeten.

”Talos har konfigurerat några av våra skräppostfällor för att leverera de meddelanden som vi har identifierat av ärenderaden som testmeddelanden från hackarna, medan varannat meddelande skickas till olika interna anti-spam-system för bearbetning. När hackarna tror att de har hittat ett giltigt konto, slår de vanligtvis på skräpposten med fullt styrka, vilket gör att alla anslutande IP-adresser markeras som skräppostavsändare, vilket avsevärt påverkar dessa adressers förmåga att leverera e-post till inkorgen”, skriver Jaeson Schultz.

Även om skräppost sannolikt aldrig kommer att kunna stoppas helt, kan man arbeta för att försvåra för bedragare att nå ut till inkorgar. Utöver att utbilda användare om riskerna med webformulär är det viktigaste den enskilde användaren kan göra att ha starka och unika lösenord. Fortfarande är ”123456” det vanligaste osäkra lösenordet – och det första hackarna testar.

2024-10-04 - Industritorget

Sveriges mest besökta industrisajt!

SENASTE NYTT

Så kringgår spammarna skräppostfiltren

SENASTE NYTT

Moussi Montage lanserar ny serie

Leveransproblemen som hotar e-handelns tillväxt

Lanserar nya Optimizely Personalization

Förvandlar kontor till nytt Scandic Go-hotell

Nyföretagandet rasar

Första motoraffären i hamn för Swecon

Kompakta industridatorer

Weber

Relining

Tryckluftsverktyg

Nissan Helsingborg

Exklusiva kök

Moussi Montage Intro­ducerar nya fönstergaller

Vinning satsar på "Närskrotat"

OilQuick auktionerar ut rosa Grab John-skopa

Gnosjö Automatsvarv­ning går mot strömmen

Besök vår monter på Scanautomatic!

Nomo Group förvärvar en majoritetsandel

Kungens specialbyggda familjebåt säljs

Rupes polermaskin

Fasadmålning i Malmö

Låssmed Göteborg

Botox - En populär behandling

Asfaltering Stockholm

Ekobrott i Stockholm

Flyttfirma Göteborg

Elinstallationer i Helsingborg

Bilverkstad - Allt du behöver veta

Solfilm för bilen

Målare Göteborg

Så här ger generativ AI mervärde

Överspänningsskydd för fiberoptiska routrar

Plantvision på tillväxtoff­ensiv i Öresundsregionen

BOLIST Krokom satsar och bygger ut butiken

Inspiration, rådgivning och DIY-workshop

Enklare dokumentation för målare

Veeam stoppar cyberatt­acker & cyberkriminella

Populära artiklar

Veeam stoppar cyberatt­acker & cyberkriminella

Thomas Concrete Group förvärvar polska Scanbet

Verdion tredubblar storleken på VELF 2

Kunskap om tegel ska göra det lättare

Catering Norrtälje

Lymfmassage

Kinarestaurang i Göteborg

Kraftig ökning av nya företag

Välkommen till Scanautomatic!

Moussi Montage förbättrar smidstjänster

The Future of Automation and Digitalization

OMP deltar i byggandet av en fiskväg

Nytt strategiskt partnerskap

ASSA ABLOY på Skydd

Danska telekomföretaget TDC NET väljer IFS Cloud

Castrol lanserar ny låg­viskös 0W-30 motorolja

AkzoNobel stärker sitt engagemang

Volvo Penta Stockholm

Reservdelar till bilen

Viktigt att serva din kompressor regelbundet

Bokföring Stockholm

Minireningsverk

EqLab skapar ny lösning för mobil elförsörjning

Nytt partnerskap ska ge grönare flyg

Sverige sämst i Norden

Att välja rätt elverk

Orolig för att använda offentliga toaletter

Gängningsöverväganden för CNC-bearbetning

Moussi Montage AB - En ny aktör

Jordfelsbrytare för solcellsanläggningar

Respetra räddningskammare

Standarddelar gör oslagbar skillnad

Gå naturligt med artificiell fot

ManageEngine lanserar ny plattform

90% av företag ute för cybersäkerhetsincidenter

För besökare

För medlemmar

Utökad annonsering

Moussi Montage Introducerar nya fönstergaller

Gnosjö Automatsvarvning går mot strömmen

Plantvision på tillväxtoffensiv i Öresundsregionen

Veeam stoppar cyberattacker & cyberkriminella

Veeam stoppar cyberattacker & cyberkriminella

Castrol lanserar ny lågviskös 0W-30 motorolja