Computerworld News Service: Sikkerhedsfirmaet McAfee har opdaget flere tilfælde af en fidus, der gør det muligt at komme uden om mange ad de eksisterende spamfiltre.
Ifølge firmaet består fidusen af, at spammeren først opretter en normal webmail-konto og slår autosvar funktionen til. I stedet for meddelelsen 'out of the office' udskiftes denne med spamteksten.
Spammeren bombarderer herefter kontoen med meddelelser, der har en indsat "fra"-adresse, der synes at komme fra den ønskede modtager. Det automatiske svar sendes derfor til den indsatte adresse.
Fordelen ved denne metode er, at al spam ser ud til at komme fra legitime webmailkonti, hvor sikkerhedsforanstaltninger, så som DKIM, DomainKey eller Sender ID er korrekt.
Det betyder, at mange af spam-meddelelserne kan slippe udenom de mest almindelige spambekskyttelsesteknikker.
Spammerne anvender ofte en automatiseret teknik, når de opretter webmailkonti og udfylder autosvarteksten. Det giver dem, i følge McAfee, en mængde konti at operere fra.
Firmaet blokerer for tiden autosvar, hvor emnet [overskriften] og indholdet i teksten ikke stemmer overens.
Oversat af Bo Madsen.
