Amsterdam, 04 mei 2010
Waar twee weken geleden ongeveer drie miljoen spamberichten rondgestuurd werden met als onderwerp de IJslandse vulkaan Eyjafjallajoekull, constateert G Data nu dat het misbruiken van actuele onderwerpen onder een specifieke groep spammers inmiddels de vaste procedure is.
De beveiligingsexpert identificeerde verschillende onderwerpen die door aan louche online apotheken gerelateerde spamverstuurders worden ingezet om spamfilters te omzeilen en de aandacht van ontvangers te trekken. Deze spammails lijken afkomstig te zijn van Russische e-mailadressen en doen zich voor als nieuwsbrief van MSN.

Screenshot: Spambericht met actueel onderwerp Wie zit er achter de campagne?
Uit analyse van de sites waarnaar deze e-mailberichten linken ("Canadian Pharmacy" websites) blijkt dat er vier bedrijven achter de registratie van de betreffende domeinen zitten. Alle gebruikte domeinen zijn in de afgelopen dagen geregistreerd.

Screenshot: Canadian Pharmacy website De geïdentificeerde domeinen zijn:

• oftenpush.com
• usuallife.com
• extolbell.com
• peopleeasy.com
• flairfew.com
• sugarspoke.com
• themreply.com [offline]
• seemlychief.com [offline]
• givingvery.com [offline]
• allownine.com [offline]
• quartwin.com [offline]
• maxistood.com [offline]

Deze domeinen zijn geregistreerd door:

• China Springplank Inc (China)
• BIZCN.COM, INC (China)
• PEKING INNOVATIEVE LINKAGE Technology Ltd (China)
• 35 Technology Co, Ltd (China)

Alle websites worden op dezelfde server, die in China is gevestigd, gehost. Echter, de hosting server verandert. Inmiddels hebben de onderzoekers van G Data twee verdachte servers gevonden: 119.88.56.123 en 61.136.59.69.

De meer dan 900 geanalyseerde onderwerpen hebben 825 unieke laatste woorden, alle beginnend met "a" (voorbeelden in de lijst hieronder). Het gebruik van lexicale woorden aan het einde van een normaal onderwerpregel is een maatregel van scammers om te proberen spamfilters te omzeilen.

Hier volgen enkele voorbeelden van de actualiteiten van de afgelopen weken die in spamberichten voorkwamen:

· 200,000 flood Shanghai Expo preview acoustics
· Air travel updates amid volcanic ash addibility
· Alain Robert: Living on the edge adamances
· Apple posts record quarter accordingly
· AT&T unveils Buzz.com aerobatics
· Cairo reporter on the city’s best actifier
· China pays tribute to quake victims acarpous
· China under growing currency pressure alamos
· Chrysler in $143M profit aitch
· Conservatives unveil manifesto acnodes
· Country profile: Georgia aglets
· Cricket: IPL is hit by corruption claims agnails
· Enjoy a glass of Georgian wine acatholic
· Eruption's disruption to business actualist
· Fears volcano chaos will continue advising
· Football: Bayern smash seven goals afters
· Football: Inter fight back to stun Barca accommodated
· Football: Lyon target win over Bayern adenological
· Fraud Case upstages Goldman results agrestic
· Georgia's 47-year-old prima ballerina agednesses
· ‘Glee’ + Madonna = perfection accesoiries
· Goldman Sachs was top Obama donor abdications
· Golf: Obama plays more golf than Bush abietineous
· Golf: Ochoa announces her retirement aerogen
· Guru's family releases a statement adaunt
· Jin and Sun reunite on 'Lost' abilo
· Many teens send 100-plus texts a day acrolith
· Mumbai's most haunted locations accension
· Navy SEAL’s trial opens adonin
· Officials defend ash cloud flight ban acridanv
· On Patrol in Kandahar abelite
· Outsider opens up UK election adjoint
· Poland to hold June 20 vote aiel
· Republic of Georgia's unique ballet afferent
· Sport left grounded by volcano aerophysics
· Striving to play perfect Macau game acidulating
· ‘Sudden’ split for Mel Gibson agrimony
· Susan Boyle writing memoir accouchement
· Test your knowledge of Georgia acetaniside
· UK party sweary campaign adynamy
· UK regulator launches Goldman probe absolve
· Uncorking Georgia's wine heritage acutely
· United in sorrow in Poland afeard
· Unseen Unesco World Heritage Sites airspeed
· Volcano ash affects air travel acoluthic
· Warsaw: 1,000 miles from home absurdist
· What will Facebook announce today? Acinary
· Who loves the Democrats? afterwhile
· Wind farm fight splits Cape Cod adjuratory
· World's top woman golfer retires acidic
· Zaza Pachulia: Georgia basketball hero acrobatholithic

Meer informatie is te vinden op http://www.gdata.nl" onclick="window.open(this.href);return false;.