blog.nerion.es » spam

Filtrado de SPAM relativo a ofertas de trabajo

Pablo Garcia — Mon, 01 Aug 2011 08:53:23 +0000

Nuestros servidores de correo, durante las últimas semanas está recibiendo un fuerte incremento de la recepción de correo no deseado (SPAM). Si hacemos caso a un informe publicado por Symantec, casi el 80% de los emails enviados en Julio fueron SPAM.

Según el informe, el SPAM alcanzó el 77,8% durante el pasado mes: uno de cada 1,29 emails era basura. Esto supone un aumento del 4,9% con respecto al mes de Junio. En cuanto a los países que con un mayor ratio de SPAM, India, Brasil y Rusia ocupan las tres primeras posiciones.

El informe también analiza el malware transmitido por correo electrónico, y concluye que uno de cada 280,9 emails enviados en Julio contenían malware. Éste suele venir en archivos adjuntos con formato PDF o ZIP, mientras que los mails con enlaces a webs maliciosas supusieron un 44,7% del total de los correos con malware.

En el caso de los servidores de correo de nerion, los correos de SPAM típicos hacen referencia a ofertas de trabajo falsas. En este tipo de mensajes el remitente suele ser una dirección falseada del mismo dominio que el destinatario:

Great pay and big growth opportunities!

Great Opportunity for a professional individual from Europe who is opting to move ahead and excel in his/her chosen career path.
As an Admin Assistant for our well-known, stable insurance Company you must have above average organizational skills, good computer skills and be able to work a flexible shift.

Administrative assistant takes responsibility for all routine administrative chores. Thus he must be punctual, highly organized and able to work independently.

Some of the job benefits include: top compensation, immediate start, paid training, and a rewarding work environment.
If you are qualified for this position of Admin Assistant in Europe, submit your resume today to: Billy@totalworld-job.com

También se han recibido mensajes falseados desde cuentas del dominio santifjobs.com:

¡Hola!

Cuando recibas esta carta, tal vez te apoderes de una perplejidad suave o de una indignación,
pero cuando la leas hasta el fin – esto, como mínimo, te va a sugerir algunas ideas.

Vivimos en un mundo donde el dinero hace dinero, y el que realmente produce algo o trabaja hasta echar el bofe, como regla,
está privado de esta cuestión.

En el mundo hay más dinero de que se puede comprar por él – ¿acaso no es un motivo para pensar?

Te ofrecemos a formar parte de este sistema, sin invertir un centavo y recibir desde 1500 euros al mes.
¿Quieres saber más? – indica en la carta de vuelta su nombre completo y la ciudad de residencia.

Denos a conocer sobre su deseo a e-mail: Palma@spain-joblist.com

¡Te deseo las reflexiones ligeras y de corta duración!
Atentamente, tu guía al mundo de nuevas posibilidades…

Para evitar la recepción de este tipo de mensajes recomendamos la configuración de filtros avanzada anti-SPAM. Esta configuración hace uso del filtrado avanzado de nuestros servidores de correo intermedio y bloquea en un 90% la recepción de este tipo de mensajes.

Pueden encontrar más información sobre la creación de filtros y nuestra arquitectura anti-SPAM:

Informe mensual de la Red de Sensores – Abril 2011

Pablo Garcia — Thu, 05 May 2011 06:48:39 +0000

El pasado 18 de Abril publicábamos un post sobre el informe de la red de sensores de Inteco correspondiente al primer trimeste del año 2011.

El objeto de este informe es ofrecer un resumen de la evolución experimentada de la Red de Sensores de INTECO durante el mes de Abril, analizar la situación actual de la red de sensores y resumir las incidencias destacadas en dicho periodo.

Evolución Red Sensores INTECO

Distribución de los sensores por sector de actividad.

Datos del mes de Abril

Correos Electrónicos procesados

El Sector privado, que constituye el 30% de los Sensores, es el sector que procesa más cantidad de mensajes (más del 70% del total de correos), debido a que son sensores muy representativos del sector con un gran volumen de usuarios de correo electrónico. Dentro de este sector se encuentran las empresas proveedoras de servicios de correo electrónico.

Es de destacar que el volumen de correos procesados se reduce coincidiendo con la disminución de actividad propia de los fines de semana y festivos.

En la actualidad la Red de Sensores de INTECO está formada por 162 entidades que albergan al menos un sensor y que están ubicados en diferentes sectores. Las Universidades (con el 33%) y el sector privado (con el 30%, entre los que se encuentra nerion) son los principales sectores.

Virus

Durante el mes de Abril, el virus Renos.AIG fue el más activo ya que ha supuesto el 41,88% de las detecciones de virus en correo este mes, seguido por NetSky.P con un 21,71% y NetSky.Q con un 14,83%.

Respecto a la distribución geográfica de los virus, en Cataluña es donde se procesan la mayor cantidad de correos. Sin embargo es Andalucía la que tiene un porcentaje de virus en correo más alto.

SPAM

Respecto al correo no deseado, el 64,04% es SPAM detectado y el resto correo limpio. Consideramos SPAM detectado al total de correos no deseados que llegaron al servidor de correo de los sensores y el correo limpio se refiere a los correos que llegaron considerados como fiables o deseados. Respecto al tratamiento realizado sobre el SPAM detectado, el 98,72% de los dichos mensajes es rechazado o eliminado.

Destacar que el número de correos procesados y detectados como spam prácticamente se solapan y que el número de correos disminuye algunos fines de semana.

Los principales países emisores de SPAM son Estados Unidos, Rusia y España.

Top 10 países emisores de SPAM según datos recogidos por la red de sensores.

Vulnerabilidades

A lo largo del mes de Abril se emitieron un total de 312 vulnerabilidades. Dentro de las aplicaciones, el producto más afectado por vulnerabilidades ha sido el sistema operativo Windows XP y en fabricantes Microsoft es el primero con 263 vulnerabilidades detectadas.

Os dejamos el enlace para descargaros el informe completo.

Informe del Primer Trimestre 2011 de la Red de Sensores de INTECO

Pablo Garcia — Mon, 18 Apr 2011 09:46:29 +0000

Como miembros de la Red de Sensores de INTECO, desde nerion os facilitamos un resumen del primer informe trimestral del año 2011.

El objeto de este informe es ofrecer un resumen de la evolución experimentada de la Red de Sensores de INTECO durante el último trimestre, analizar la situación actual de la red de sensores y resumir las incidencias destacadas en dicho periodo.

Evolución Red Sensores INTECO

Distribución de los sensores por sector de actividad.

Datos del Trimestre

Correos Electrónicos procesados

El Sector privado, que constituye el 30% de los Sensores, es el sector que procesa más cantidad de mensajes (más del 70% del total de
correos), debido a que son sensores muy representativos del sector con un gran volumen de usuarios de correo electrónico. Dentro de este sector se encuentran las empresas proveedores de servicios de correo electrónico.

Es de destacar que el volumen de correos procesados se reduce coincidiendo con la disminución de actividad propia de los fines de semana y festivos.

Virus

Este trimestre, fue el virus Netsky.P el que registró un mayor número de incidencias, por lo que copa el ranking con un grado de actividad de un 26,16%. A continuación se sitúan el Spybot.AKB y el Renos.AIG, con un grado de actividad del 22,84%, y 15,96% respectivamente. De todos modos destacar que las soluciones antivirus van cumpliendo su trabajo y este trimestre, apenas un 0,07% (7 de cada 10.000) de los correos incluían algún tipo de malware.

Respecto a la distribución geográfica de los virus, en Cataluña donde se procesan la mayor cantidad de los correos. Sin embargo es Navarra la que tiene un porcentaje de virus en correo más alto.

SPAM

Respecto al correo no deseado, el 80% es SPAM detectado y el resto correo limpio. Consideramos SPAM detectado al total de correos no deseados que llegaron al servidor de correo de los sensores y el correo limpio se refiere a los correos que llegaron considerados como fiables o deseados. Respecto al tratamiento realizado sobre el SPAM detectado, el 99% de los dichos mensajes es rechazado o eliminado.

Destacar que el número de correos procesados y detectados como spam prácticamente se solapan y que el número de correos disminuye algunos fines de semana.

Vulnerabilidades

A lo largo del primer trimestre se emitieron un total de 1135 vulnerabilidades. Dentro de las aplicaciones, el producto más afectado por vulnerabilidades ha sido Google Chrome y en fabricantes Cisco es el primero con 227 vulnerabilidades detectadas.

A continuación os dejamos donde podéis consultar el informe completo.

Informe anual red de sensores de INTECO

Pablo Garcia — Thu, 20 Jan 2011 10:11:28 +0000

nerion, como miembro de la Red de Sensores de INTECO, os presenta su informe anual relativo al año 2010. El objeto de este informe es ofrecer un resumen de la evolución experimentada de la Red de Sensores de INTECO durante el pasado año 2010, analizar la situación de la red de sensores al fin del año 2010 y resumir las incidencias destacadas en dicho periodo

Al finalizar el año 2010, la Red de Sensores de INTECO está formada por 170 entidades que albergan al menos un sensor y que están ubicados en diferentes sectores con el siguiente porcentaje de distribución:

35% Universidad
30% Sector Privado
13% Administración Local
11% Administración Autonómica
5% Administración Central
5% Administración Provincial
1% Internacionales

En términos generales, el número de sensores activo se ha reducido a lo largo del año y sólo a finales de 2010 ha repuntado el número de sensores activos.

En relación al número de correos electrónicos procesados, el número de correos procesados se mantiene más o menos estable a lo largo del año. No así el volumen de virus detectados en correo, que sufre una fuerte reducción a partir de Mayo gracias a la exitosa aplicación de soluciones antivirus actualizadas en las entidades pertenecientes a la red de sensores.

Desde ese momento la reducción de virus detectados en correo es constante hasta llegar a los mínimos que encontramos en el mes de Diciembre.

Entre los virus más activos en la Red de Sensores podemos encontrar las variantes P y Q del virus Netsky y MIME_Overflow. Tras ellos se encuentran las variantes del virus Bredlab.

En relación al SPAM detectado, el porcentaje en 2010 ha sido ligeramente inferior al de 2009, pasando de un 89,11% a ser de un 88,55% del total de correos recibidos.

La gráfica de la derecha corresponde al tratamiento que ha seguido el Spam Detectado, si se ha eliminado/descartado (Spam Rechazado), evitando que llegue al usuario, o no (Spam No Rechazado).

También se ha obtenido información acerca del TOP 10 de los países origen del SPAM a lo largo del año 2010 y que afectaron a España (estos datos se obtienen en base a un muestreo estadístico sobre el total de los datos procesados).

Estados Unidos sigue siendo el mayor generador de spam,cosa normal dado que la mayor parte de los dominios que envían spam son “.com”. Al margen de EEUU se nota un fuerte incremento desde 2009 de correos de spam procedentes de Rusia (dominios .ru) pasando de ser el octavo país emisor de spam al segundo puesto.

Por último, indicar que el informe también muestra un resumen de los fabricantes de software más afectados por vulnerabilidades. Como era de esperar, Microsoft es el fabricante más afectado aunque hay que tener en cuenta que es el que dispone de más productos en el mercado. También destacar el aumento de vulnerabilidades en productos Apple.

Aquí os podéis descargar el informe completo.

Problemas de rechazo de correos por SORBS

Pablo Garcia — Thu, 07 Oct 2010 10:45:41 +0000

En el día de hoy, 07/10/2010, ha sido detectada una incidencia en SORBS (Spam and Open Relay Blocking System). SORBS es una lista negra antispam utilizada por los administradores de servidores de correo.

La incidencia provoca que aparezcan como posibles emisoras de SPAM multitud de IPs de diferentes proveedores detectando éstas como IPs dinámicas cuando realmente no lo son. Este hecho está provocando un caos generalizado ya que muchos correos enviados desde diferentes servidores estan siendo rechazados porque aparecen sus IPs listadas en SORBS.

El mensaje de error que reporta al devolver los correos es:

Reason: Remote host said: 554 RBL rejection: Dynamic IP Addresses See:

http://www.sorbs.net/lookup.shtml?###.###.###.###

Donde “###.###.###.###” corresponde con la IP del servidor. En el caso de nerion, este bloqueo no es correcto debido a que nuestros servidores cuentan con una IP fija y no dinámica.

La resolución habitual en los casos en los que una IP es listada en una lista negra en SORBS, es acceder a su web oficial y solicitar a través de un formulario su desbloqueo.

Debido al alto grado de afección de esta incidencia en los proveedores de correo electrónico, actualmente, no es posible acceder a http://www.sorbs.net. Esto puede ser debido a que tengan problemas en sus bases de datos o también a que tengan los servicios saturados, ya que actualmente el problema es generalizado y somos muchos los administradores los que estamos intentando acceder para deslistar nuestros servidores. Por lo tanto no es posible rellenar el formulario solicitando que se elimine de la lista la IP bloqueada.

En el caso de que tengan este problema de rechazo de correos el modo más rápido de solventarlo es solicitando al administrador del dominio receptor que habiliten su dominio o su cuenta de correo de confianza.

Además de esto hemos de indicar que nerion, en sus sistemas de correo, también utiliza listas negras para evitar el correo no deseado. Para ello hacemos una consulta a diferentes listas negras, es decir no solo hacemos la consulta a una lista negra, y para bloquear el correo al menos ha de aparecer en dos listas diferentes.