Flere internetbrugere har i løbet af de sidste dage modtaget mystiske e-mails, der har samme adresse som modtager og afsender, men kun indeholder en kort talkombination.
En af disse e-mails har således blot tallene 586876 i emnefeltet og indeholder blot en kort meddelelse formateret i HTML: 969.
Disse e-mails er uskadelige og indeholder på nuværende tidspunkt ingen scriptkode, ingen links og ingen vedhæftede filer.
Alligevel er forfatteren bag Bagle-ormene hovedmistænkt for at stå bag de mystiske e-mails, oplyser danske CSIS og sikkerhedsorganisationen SANS Internet Storm Center.
Motivet bag de tomme spammails er dog uklart, omend flere sikkerhedsfirmaer vurderer, at der kan være tale om et forsøg på at validere en spamliste med e-mailadresser.
Da de kortfattede og tilsyneladende harmløse spammails kan slippe forbi de fleste filtre, kan de bruges til at få bekræftet, om en indsamlet adresse stadig eksisterer, eller om den ansvarlige postserver sender e-mailen retur.
Der kan dog ifølge CSIS også være tale om en programmeringsfejl i den nyeste version af Bagle-programmet.
I begge tilfælde kan de usædvanlige spammails være et forvarsel om, at Bagle-bagmændene forbereder en ny masseudsending af en ny variant.
De nuværende e-mails kan være vanskelige at filtrere fra, medmindre man opstiller regler, der gør det muligt at sortere interne mails fra, som er sendt fra servere uden for virksomheden.
