Trendrapport 2008 - DK-Cert

12
2008 - året i tal
Ved sårbarhedsscanninger konstaterede DK•CERT flest CVE-nummererede sårbarheder
risikovurderet højt og middel, og kun cirka halvt så mange vurderet til at
udgøre en lav risiko, se Figur 3.
3.2. Spam, malware og phishing
Spam defineres som uopfordrede massedistribuerede reklamemails med henblik på
salg af produkter eller services. Herhjemme varetages anmeldelser af spam afsendt
fra danske computere med henvisning til markedsføringsloven af forbrugerombudsmanden
10 . DK•CERT behandler kun anmeldelser om spam, der vedrører de
netværk, DK•CERT overvåger. Vi har således ingen repræsentative data vedrørende
anmeldelser om spam i Danmark.
18,9% Lav
38,2% Høj
42,9% Middel
Figur 3. Risikovurdering af sårbarheder fundet ved
sårbarhedscanning, DK•CERT.
Distinktionen mellem de enkelte typer af massedistribuerede mails kan være vanskelig,
for hvordan kategoriseres f.eks. en mail, der indeholder uønsket reklame,
og som samtidig indeholder links til skadelige websider og måske har vedlagt en
trojansk hest Og hvornår er noget en serviceydelse Er f.eks. et ”jobtilbud som
muldyr” en serviceydelse
I 2008 var 81,2 procent af alle afsendte mails ifølge MessageLabs Intelligence
spam 11 . Det er et fald i forhold til 2007, hvor andelen var 84,6 procent. Sophos vurderede,
at op til 97 procent af alle forretningsmails i perioder var spam 12 . Der har
dog været stor spredning i mængden af afsendt spam. Det skyldes sandsynligvis,
at et par større botnet midlertidig blev sat ud af spillet. I 2008 blev ca. 90 procent
af al spam distribueret gennem botnet 13 , der benyttede almindelige brugeres inficerede
computere 14 .
Året startede med et lille fald i forhold til 2007, hvilket formentlig skyldes, at aktiviteten
fra spambotnettet Storm har været aftagende siden efteråret 2007. Andre
botnet overtog dog Storms rolle, og mængden af afsendt spam var stigende indtil
midt på efteråret 2008.
Figur 4. Spammails anmeldt til Spamcop pr. sekund
i 2008 16 .
I november 2008 lykkedes det at lukke internetforbindelsen til en række webhostingfirmaer,
som stod for en stor del af verdens spam. Heriblandt var hostingfirmaet
McColo i USA, hvis maskiner stod for koordinering af op til 75 procent af verdens
spam 15 . Dette medførte i en periode sidst på året, et markant fald i spamafsendelser,
se Figur 4.
2008 16
10 Forbrug.dk; “Klag over spam”.
11 MessageLabs Intelligence, 2008; “2008 Annual security report”.
12 Sophos, 2008; “Security threat report: 2009”.
13 MessageLabs Intelligence, 2008; “2008 Annual security report”.
14 Sophos, 2008; “Security threat report: 2009”.
15 Washingtonpost.com, 2008; “Major source of online scams and spams knocked offline”.
16 Spamcop.net, 2009; ”Total spam report volume, one year”.