Aktuality -> Analýzy - 31. 7. 2007

PDF - nová dimenze spamu

spam_graf_731.jpgV roce 2005 začali spameři používat na novou techniku, jak se vyhnout systémům, které detekují nevyžádanou poštu na základě textu – obrázkový spam. Tato aktivita již na konci roku 2006 dominovala, když obrázkový spam tvořil přibližně třetinu veškerého spamu. V současné době výzkumný tým IBM X-Force sleduje nový trend: využití PDF spamu. Na základě jeho průzkumu, první PDF spamové hrozby dosáhly 3-4% veškerého spamu zaznamenaného v období od 26. června tohoto roku. V pátek 6. července dosáhl 6-8% procentního podílu na veškerém spamu. Pokud se bude spam založený na PDF vyvíjet stejným způsobem jako obrázkový, pak by PDF spam mohl dosáhnout podílu až 20 % na veškerém spamu a nárůst tohoto typu ohrožení se odehraje ještě rychleji než v případě obrázkového.

 
  

- PR -

Alert fatigue: proč SOC týmy přehlížejí útoky navzdory tisícům upozornění

SOC analytik přichází ráno do práce a během několika minut na něj čekají stovky nových bezpečnostních upozornění. Firewall, SIEM, EDR, cloudové bezpečnostní služby i nástroje pro správu identit nepřetržitě monitorují infrastrukturu a generují další a další alerty. Většina z nich nepředstavuje skutečný incident. Přesto je někdo musí prověřit.