computerwoche.de
Newsletter  |   CW-TV  |   Bilder-Galerien  |   Blogs & Forum  |   CW mobil  |   RSS  |   Aboshop


Security
Ausgehebelte Captcha-Kontrollen

Immer mehr Spam-Blogs auf Google Blogspot

04.11.2008 um 11:55 Uhr
Autor(en): Katharina Friedmann , COMPUTERWOCHE-Redakteurin.
Angesichts der zunehmenden Verbreitung von Tools zum Knacken von Authentifizierungsverfahren werden immer mehr Blogging-Sites wie Google Blogspot zu Spam-Zwecken missbraucht.

CAPTCHAs sind in die Jahre gekommen.
CAPTCHAs sind in die Jahre gekommen.

Nach dem jüngsten "Intelligence Report" des Security-Dienstleisters MessageLabs ist das Aufkommen an Spam-Blogs auf Googles Blogspot im Oktober massiv angestiegen. Hintergrund für diese Entwicklung ist nicht zuletzt die nachlassende Wirkkraft traditioneller Verteidigungsmechanismen wie des in die Jahre gekommenen Captcha (Completely Automated Public Turing tests to tell Computers and Humans Apart). So wurden in diesem Jahr mehrere Varianten des Authentifizierungsverfahrens geknackt - zunächst im Januar 2008 Yahoo Mails Captcha, im April erwischte es dann die Dienste Google Mail und Hotmail. Ein weiterer Oktobertrend laut Report: Im vergangenen Monat verbreiteten die E-Schrott-Versender ihre Nachrichten auffallend häufig mit gefälschten Benutzerkonten über den Online Dienst "MobileMe" (ehemals "Mac.com"). Die zu Betrugszwecken bei MobileMe eingerichteten E-Mail-Adressen wurden zudem für gefälschte Profile in sozialen Online-Netzen genutzt.

Der zunehmende Missbrauch von Google Blogspot und MobileMe deutet laut MessageLabs darauf hin, dass derzeit zwei gängige Spam-Techniken zu einem neuen Ansatz verschmelzen. "Web-Betrüger kombinieren gehäuft Verfahren zur Überwindung von Captcha-Mechanismen mit der Instrumentalisierung kostenloser Internet-Dienste", berichtet Mark Sunner, Chief Security Analyst bei MessageLabs. Dem Experten zufolge gehen die Spammer jedoch bereits einen Schritt weiter, indem sie die Missbrauchsmöglichkeiten ausloten, die ihnen Online-Communities wie "Bebo" bieten. Nutzer von Social Networks müssten daher zunehmend auf Pseudo-Vernetzungswünsche gefasst sein, hinter denen gefälschte, ausschließlich zu Spam-Zwecken eingerichtete Benutzerprofile stehen.


Leserkommentare 
(0 Beiträge), 
Kommentieren

Beitrag schreiben

Noch kein Forums-Mitglied?
Dann gleich hier anmelden.

SECURITY: CW-REDAKTEURE EMPFEHLEN
Virtuell sicher? Virtuell sicher? Virtualisierung ist kein Allheilmittel für Sicherheitsprobleme. Hacker suchen bereits gezielt nach Lücken in Produkten wie VMware ESX. weiter
Studie zur Datensicherheit Studie zur Datensicherheit Verteilte Arbeitsumgebungen begünstigen Fehler von Mitarbeitern und damit den Verlust sensibler Firmendaten. Die zehn gröbsten Vergehen. weiter
Überteuerter Virenschutz Überteuerter Virenschutz Security-Anbieter tun zu wenig, um mit ständig wechselnden Web-Bedrohungen mitzuhalten. Sicherheits-Software ist zu teuer, moniert Gartner. weiter
Verraten und verkauft Verraten und verkauft Das Fraunhofer-Institut für Sichere Informationstechnologie hat den Datenschutz beliebter sozialer Netze untersucht. Das Ergebnis ist ernüchternd. weiter
Die besten Antiviren-Programme Die besten Antiviren-Programme Das Magdeburger Testlabor hat 28 Antivirus-Programme unter die Lupe genommen. Wir präsentieren Ihnen die Ergebnisse der ausführlichen Tests. weiter
Virtuell sicher? Studie zur Datensicherheit Überteuerter Virenschutz Verraten und verkauft Die besten Antiviren-Programme
MEHR ZUM THEMA SECURITY
  • Artikel
  • Whitepaper
FEATURED LINKS

KOSTENLOSE NEWSLETTER VON COMPUTERWOCHE
Nachrichten morgens
Whitepaper
Nachrichten mittags
CW-Mittelstand
Highlights der Woche
Hardware
Neu: SAP-Newsletter
Software
Job + Karriere
Open-Source
Stellenmarkt
Produkte + Techn.
Freiberufler
Security