Neue Spam-Masche überlistet Filter

Laut Trend Micro wurde jetzt erstmals Googles Kalender-System als Verbreitungsmechanismus missbraucht. Spam-Filter sind vor allem für die automatische Blockade von Attachment- sowie Image-Spam konzipiert und konfiguriert. Meeting-Invite-Spam wird daher mit geringerer Wahrscheinlichkeit erkannt.

Im Rahmen der aktuellen Angriffswelle nutzen Spam-Versender Einladungen zu Meetings, um betrügerischen „Nigeria Spam“ an Anti-Spam-Lösungen vorbeizuschleusen. Die Email-Einladungen sind personalisiert und enthalten für jeden Empfänger einen unterschiedlichen Link. Durch den Versand von Meeting-Alerts wird zusätzliche Aufmerksamkeit für den Spam generiert.

„Mit großer Wahrscheinlichkeit kommt diese Verbreitungsmethode auch für anderen Spam zum Einsatz, wie zum Beispiel ‚Pump and Dump’, Links zu Web Threats etc.“, sagt Jamz Yaneza von Trend Micro. „Werkzeuge wie Google Kalender werden zukünftig im wachsenden Maße für die Verbreitung gefährlicher Links und den Diebstahl sensibler Informationen missbraucht werden.“ (dsc)