Ausgehebelte Captcha-Kontrollen

Immer mehr Spam-Blogs auf Google Blogspot

04.11.2008
Von Katharina Friedmann
Angesichts der zunehmenden Verbreitung von Tools zum Knacken von Authentifizierungsverfahren werden immer mehr Blogging-Sites wie Google Blogspot zu Spam-Zwecken missbraucht.
CAPTCHAs sind in die Jahre gekommen.
CAPTCHAs sind in die Jahre gekommen.

Nach dem jüngsten "Intelligence Report" des Security-Dienstleisters MessageLabs ist das Aufkommen an Spam-Blogs auf Googles Blogspot im Oktober massiv angestiegen. Hintergrund für diese Entwicklung ist nicht zuletzt die nachlassende Wirkkraft traditioneller Verteidigungsmechanismen wie des in die Jahre gekommenen Captcha (Completely Automated Public Turing tests to tell Computers and Humans Apart). So wurden in diesem Jahr mehrere Varianten des Authentifizierungsverfahrens geknackt - zunächst im Januar 2008 Yahoo Mails Captcha, im April erwischte es dann die Dienste Google Mail und Hotmail. Ein weiterer Oktobertrend laut Report: Im vergangenen Monat verbreiteten die E-Schrott-Versender ihre Nachrichten auffallend häufig mit gefälschten Benutzerkonten über den Online Dienst "MobileMe" (ehemals "Mac.com"). Die zu Betrugszwecken bei MobileMe eingerichteten E-Mail-Adressen wurden zudem für gefälschte Profile in sozialen Online-Netzen genutzt.

Der zunehmende Missbrauch von Google Blogspot und MobileMe deutet laut MessageLabs darauf hin, dass derzeit zwei gängige Spam-Techniken zu einem neuen Ansatz verschmelzen. "Web-Betrüger kombinieren gehäuft Verfahren zur Überwindung von Captcha-Mechanismen mit der Instrumentalisierung kostenloser Internet-Dienste", berichtet Mark Sunner, Chief Security Analyst bei MessageLabs. Dem Experten zufolge gehen die Spammer jedoch bereits einen Schritt weiter, indem sie die Missbrauchsmöglichkeiten ausloten, die ihnen Online-Communities wie "Bebo" bieten. Nutzer von Social Networks müssten daher zunehmend auf Pseudo-Vernetzungswünsche gefasst sein, hinter denen gefälschte, ausschließlich zu Spam-Zwecken eingerichtete Benutzerprofile stehen.