ROTTERDAM, 1 oktober 2003 – SurfControl, de toonaangevende leverancier van internet en e-mail filteroplossingen, introduceert SurfControl E-mail Filter 4.7, een belangrijke upgrade die ondernemingen voorziet van nieuwe anti-spam technologie voor het opsporen van de nieuwste HTML-gebaseerde spam die is ontworpen om filters te misleiden, van grotere nauwkeurigheid bij het herkennen van spam en meer beveiligingstools om op een efficiënte manier de risico’s van e-mail communicatie beheersbaar te maken.
SurfControl schat dat 95 procent van alle spam die wordt onderzocht door haar Global Content Team, op HTML gebaseerde spam is. De nieuwe versie van SurfControl E-mail Filter bevat technologie om verborgen code binnen HTML e-mail berichten eruit te halen en filtert e-mail content op basis van een van de meest nauwkeurige en uitgebreide databases van spam-vingerafdrukken, die is ontwikkeld door het SurfControl Global Content Team. Om de nieuwste spam-technieken te bestrijden bevat deze versie ook een nieuwe lijst van spam-beveiligingsregels, gerangschikt naar prioriteit, en een woordenlijst met ‘ verkeerde spellingen’ die in spamberichten voorkomen. Hierdoor wordt organisaties een betere bescherming geboden tegen de meest voorkomende en gevaarlijke spam. Ook zijn nieuwe voorzieningen voor het analyseren van spam en het beheren van e-mail toegevoegd om het netwerkbeheer te vereenvoudigen, de netwerkbeveiliging te optimaliseren en ongewenste content in de organisatie tegen te gaan.
“Spam, ooit alleen maar beschouwd als een lastig verschijnsel, is nu uitgegroeid tot een ware epidemie. Het aantal spamberichten dat dagelijks in e-mail boxen belandt neemt schrikbarend toe. En omdat spammers steeds agressiever te werk gaan, is er ook een sterke toename van spam die e-mail gebruikers bedreigt of oplicht”, zegt Patrick Irwin, Product Marketing Managerl. “SurfControl E-mail Filter bevat geavanceerde technologie om spammers een stap voor te blijven. De nieuwste uitbreidingen geven organisaties de beste bescherming die er is tegen nieuwe spam technieken en maakt het beheer van e-mail content aanzienlijk efficiënter voor netwerkbeheerders.”
Uit onderzoek van SurfControl’s Global Content team in de afgelopen zes maanden blijkt dat er zes nieuwe technieken zijn die frequent worden toegepast door de meest bedreigende en agressieve spammers, pornografische spammers en spammers die zich bezig houden met ‘brand spoofing’, bedoeld om persoonlijke gegevens te ontvreemden. De technieken profiteren van de naïviteit van e-mail gebruikers en vormen een belangrijk zakelijk risico op het gebied van juridische aansprakelijkheid, veiligheid, netwerkfunctionaliteit en productiviteit. Deze technieken zijn volgens SurfControl vooral gevaarlijk omdat ze gecombineerd worden toegepast in één e-mail bericht.
De zes nieuwe spam technieken die SurfControl heeft geïdentificeerd en gedefinieerd zijn:
- Hidden agenda; deze techniek, die het meest wordt toegepast in pornografische spam, probeert de filters te misleiden door trucs binnen de HTML broncode van het bericht.
- Treacherous tracks; deze techniek stelt spammers in staat om hun webservers te gebruiken om een URL directory structuur te doorbreken en code toe te voegen die e-mail adressen van gebruikers kan verifiëren, online kan traceren en een e-mail gebruiker automatisch naar een specifieke webpagina kan leiden.
- Dodgy Domains; deze techniek, die steeds meer wordt toegepast in HTML-gebaseerde spam, stelt spammers in staat nietsvermoedende ontvangers van e-mail naar onverwachte websites te leiden. Door gebruik te maken van het @-teken binnen een domeinnaam, omzeilt de spammer URL scans die de spam zouden kunnen blokkeren.
- Random Ramblings; deze algemene techniek, die wordt toegepast door de wat minder subtiel te werk gaande spammers, zorgt ervoor dat er lange, willekeurige woorden of tekens worden ingevoegd in een onderwerpregel of tekstblok van een bericht. Op die manier wordt geprobeerd statische filtering te omzeilen of automatische filters op basis van spam-vingerafdrukken te misleiden.
- Counterfeit Characters; een techniek die gebruik maakt van getallen of accenttekens ter vervanging van standaard lettertekens waarmee filter-woordenlijsten worden misleid, tenzij deze ook spellingsvariabelen bevatten. Bekende voorbeelden van deze truc zijn V1agra of M0RTG4GE.
- Elusive Illusions; een techniek die wordt gebruikt door spammers om het format en de inhoud van e-mails te verbergen of te maskeren en daarmee woordenlijst-scanners en statistische filters te omzeilen.
“Deze misleidende tactieken maken het makkelijker dan ooit voor spammers om te slagen in hun opzet en moeilijker dan ooit voor technologiebedrijven en wetshandhavers om ze te identificeren en tegen te houden”, zegt Patrick Irwin. Bovendien maken spammers gebruik van buitenlandse webhosting-diensten waardoor ze buitengewoon moeilijk op te sporen zijn, en van e-mail verzameldiensten waarmee ze op simpele wijze meer mensen dan ooit tevoren met hun spam kunnen bestoken.”
De belangrijkste nieuwe functionaliteiten van SurfControl E-mail Filter 4.7 die de laatste spamtechnieken detecteert, zijn:
Nieuwe spam bescherming
- HTML Spam Management biedt bescherming tegen een snelgroeiende vorm van spam. Gebruikmakend van verschillende technieken kunnen spammers hun identiteit verbergen, e-mail adressen opsporen en verzamelen, of werkelijke woorden en zinnen maskeren om het zo voor filters moeilijk te maken e-mails te ontdekken. SurfControl E-mail Filter bevat nu technologie die verborgen HTML-code in e-mails eruit haalt en content vergelijkt met haar anti-spam database, zodat nieuwe spam beter kan worden opgespoord en bescherming wordt geboden tegen de nieuwste technieken.
- Een Spam Misspellings Dictionary met meer dan 400 voorbeelden van de meest voorkomende verkeerde spellingen van woorden die door spammers gebruikt worden om filtering technologie te ontwijken.
Eenvoudiger beheer en beoordeling van berichten
- Automated Message Management voor geïsoleerde berichten vergroot in sterke mate het gebruiksgemak doordat beheerders de mogelijkheid krijgen de acties te specificeren die moeten worden uitgevoerd op spam e-mails die in geïsoleerde mappen zijn geplaatst. Beheerders kunnen aangeven of geïsoleerde berichten automatisch moeten worden vrijgegeven dan wel gewist, en binnen welk tijdsverloop de actie moet worden ondernomen.
- Nieuwe Spam Security Rules, getest door SurfControl’s Global Content Team, bieden geoptimaliseerde, naar prioriteit gerangschikte regels voor e-mail risicobeheer en directe effectiviteit. Negen geïsoleerde mappen zijn aanwezig voor verbeterd beheer van berichten wat managers mogelijk maakt snel waar te nemen en te identificeren waarom e-mail berichten geïsoleerd waren voor beoordeling.
- Windows Performance Monitoring Integration stelt beheerders in staat alarmeringen in te stellen en melding te krijgen over de performance van SurfControl E-mail Filter via een pop-up mededeling op het beeldscherm, waardoor maximale beschikbaarheid en schaalbaarheid wordt geboden.
Patrick Irwin stelt dat de nieuwste versie van SurfControl E-mail Filter tegemoet komt aan de behoefte van grote ondernemingen en bescherming biedt tegen de brede verscheidenheid van risico’s die verbonden zijn aan e-mail. “In tegenstelling tot producten die alleen anti-spam functionaliteit bieden, helpt SurfControl E-mail Filter bedrijven ook andere e-mail risico’s te beheersen, zoals het per ongeluk versturen van vertrouwelijke informatie, virussen, juridische aansprakelijkheid en overbelasting van het netwerk.”
Prijzen en beschikbaarheid
De prijs van SurfControl E-mail Filter 4.7 bedraagt circa € 16,- per gebruiker, op basis van een installatie van 500 gebruikers. Anti-Virus Agent en Anti-Spam Agent zijn optionele plug-in componenten van SurfControl E-mail Filter 4.7 en kosten gemiddeld € 8,- per gebruiker, gebaseerd op een installatie van 500 gebruikers.
Bij grotere aantallen gebruikers en in combinatie met de aanschaf van SurfControl Web Filter geldt een kortingsregeling. SurfControl E-mail Filter 4.7 is in oktober beschikbaar. Een gratis, volledig werkende dertig-dagen evaluatiekopie van het product is te vinden op: www.surfcontrol.com/downloads/.
Over SurfControl
SurfControl plc, wereldwijd marktleider op het gebied van web- en e-mail filteroplossingen, is de enige leverancier in de security markt die een volledige content beveiligingsoplossing biedt waarin web- en e-mail filtering technologie is gecombineerd met de grootste, meest accurate en relevante content database en adaptive reasoning technologie voor het automatiseren van content herkenning.
Noot voor de redactie
Voor nadere informatie:
Irene Management Consultancy b.v.
Carroll Florentinus
Burgemeester Stramanweg 63
1191 CX Ouderkerk aan de Amstel
Tel. +31 (0) 20-4961500 of +31 (0) 6-53225853
E-mail: carrollf@worldonline.nl
Henriette Oeschger
Marketing Manager Benelux & France, SurfControl
Tel: +31 (0) 10 402 00 70
henriette.oeschger@surfcontrol.com