Spammer umgehen Anti-Spam-Filter mit Hilfe des beliebten Musikformats – GFI MailEssentials leistet Abhilfe

Hamburg, 18. Oktober 2007 – GFI Software, ein führender Entwickler von Netzwerksicherheits-, Inhaltssicherheits- und Messaging-Lösungen, weist auf einen neuen Trick hin, mit dem Spammer unerwünschte Werbung zu übermitteln versuchen: per MP3-Spam. Schutz vor diesem neuesten Spam-Trend bietet die E-Mail-Management-Software GFI MailEssentials, die in den Audiodateien verhüllten Aktien-Spam zuverlässig aufspürt und blockiert.

Bei der neuen Art von Spam handelt es sich um eine nur 30 Sekunden lange MP3-Datei mit niedriger Bitrate. Per verfremdete, computergenerierte Stimme wird für ein Aktienprodukt geworben. Ziel dieser Methode ist es, auf Signaturen basierende Spam-Blocker zu umgehen. Die MP3-Datei kann in einer von GFI bearbeiteten Version hier abgerufen werden: http://www.gfisoftware.de/mes/mp3spam-sample.mp3.

Das MP3-Format gehört zu den aktuell am meisten verwendeten Dateiformaten – eine Tatsache, aus der Spammer Kapital zu schlagen versuchen. Nicht zuletzt auch, weil die überwiegende Anzahl von Anti-Spam-Lösungen Probleme bei der Analyse von Dateianlagen haben und deren Inhalte nicht zuverlässig untersuchen.

„Dass Spammer nun auf MP3-Spam setzen, kommt nicht überraschend. Die bisherige Liste neu ausgenutzter Formate wie PDF- und Excel-Dateien wird einfach weiter fortgeführt“, so David Vella, Director of Product Management bei GFI. „Per MP3-Spam wird abermals versucht, Spam-Filter zu überlisten. Der Social-Engineering-Aspekt spielt dabei natürlich auch eine Rolle, denn MP3-Dateien werden gerne ausgetauscht und rasch weiterverbreitet“, betont Vella.

MP3-Dateien lassen sich nur abwehren, indem eine größtmögliche Anzahl unterschiedlicher Spam-Filter eingesetzt wird, darunter auch solche, die Bayes’sche Methoden verwenden. Gleichzeitig muss jedoch gewährleistet sein, dass Fehlalarme auf ein Minimum reduziert werden. Unerwünschte Inhalte lassen sich zudem vom Netzwerk fernhalten, indem Anlagen blockiert oder Größenbeschränkungen für Anhänge definiert werden.

Mit dem neuesten Build von GFI MailEssentials stellt MP3-Spam keine Bedrohung dar: Die E-Mail-Management-Lösung wehrt mit aktualisierten Bayes-Filter-Engines den Audio-Spam umgehend ab. Zudem können Anwender mit der E-Mail-Sicherheitslösung GFI MailSecurity Inhaltsfilter zur Blockierung von Spam-Anlagen nach Dateityp oder -größe verwenden.

Informationen zur Abwehr von Spam- und Phishing-Inhalten mit GFI MailEssentials stehen bereit unter: http://www.gfisoftware.de/de/mes/. Produktdetails zur Abwehr von Viren, Spyware und anderer Malware mit GFI MailSecurity sind abrufbar unter: http://www.gfisoftware.de/de/mailsecurity/.

Über GFI MailEssentials 
GFI MailEssentials für Exchange und andere E-Mail-Server wehrt Spam bereits auf Server-Ebene ab und macht die Installation und Aktualisierung entsprechender Abwehr-Software auf jedem einzelnen Desktop-Rechner somit überflüssig. Die Produktivitätslösung ist schnell einzurichten und bietet dank der Bayes'schen Filterung und anderer effizienter Methoden eine hohe Erkennungsrate von Spam-Mitteilungen. Bei einer minimalen Anzahl von Fehlalarmen werden über 98 Prozent aller Spam-Mitteilungen vom Netzwerk ferngehalten. Zudem lassen sich Phishing-E-Mails und schwer aufspürbarer Bilder-Spam erkennen und blockieren, unter anderem durch Botnet-/Zombie-Checks. Zusätzlich erweitert GFI MailEssentials die Funktionalität von E-Mail-Servern mit wichtigen Verwaltungsfunktionen: POP3-Downloader, Server-basierte Auto-Replies, E-Mail-Überwachung, Listen-Server, Internet-Mail-Berichterstellung sowie Disclaimer.

Über GFI
GFI Software bietet als führender Software-Hersteller eine umfassende Auswahl an Netzwerksicherheits-, Inhaltssicherheits- und Kommunikationslösungen aus einer Hand, um Administratoren einen reibungslosen Netzwerkbetrieb zu ermöglichen. Mit seiner mehrfach ausgezeichneten Technologie, einer konsequenten Preisstrategie und der Ausrichtung an den Anforderungen kleiner und mittlerer Unternehmen erfüllt GFI höchste Ansprüche an Effizienz und Produktivität. Das Unternehmen wurde 1992 gegründet und ist mit Niederlassungen auf Malta sowie in London, Raleigh, Hongkong, und Adelaide vertreten und betreut über 200.000 Installationen weltweit. GFI bietet seine Lösungen über ein weltweites Netz von mehr als 10.000 Channel-Partnern an und ist Microsoft Gold Certified Partner. Weitere Informationen stehen zum Abruf bereit unter http://www.gfisoftware.de.

Alle hier aufgeführten Produkte und Firmennamen sind Marken der jeweiligen Eigentümer.