Joe Jobbing
SoftScan har, som nogle af de første, implementeret et AntiJoeJob system, der virker!
Fænomenet – JoeJobbing - har været kendt længe, men SoftScan har over en periode på 6-7 måneder oplevet en stigende tendens, hvor flere og flere europæiske virksomheders domænenavn bliver brugt af SPAM'erne som afsender adresse. Derfor gik sikkerhedseksperterne hos SoftScan for et par månederne siden i gang med at finde en løsning på problemet og det ser ud til at den nye feature ”AntiJoeJob” er ganske effektiv. Ca. 90 procent af unødvendige JoeJob e-mails stoppes, mens de rigtige ”delivery reports” får lov til at slippe igennem.
Lavine af beskeder
”JoeJob” kan resultere i en lavine af "delivery reports" fra mail systemer, der sender e-mailen retur, hvis modtagelsen fejler. Retur adressen er opdigtet, men domænenavnet er gyldigt, hvorfor mailen bliver modtaget af en uskyldig virksomheds mail server, der ofte tilmed svarer tilbage grundet den forfalskede adresse. Forvekslingen sker som regel når mail programmet der sender fejlbeskeden, inkluderer den originale SPAM besked helt eller delvist.
Hvem kan rammes?
I princippet kan alle blive berørt af problemet, idet SMTP standarden i dag ikke indeholder nogen rutine, der verificerer afsenders e-mail-adresse, hvorfor alle der måtte ønske det, kan forfalske hvem de i virkeligheden er.
Yderligere information
Udsendt af
|
