Dat meldt Spamhaus in een blog. De data sets worden onderdeel van de Domain Block List van Spamhaus. Deze database bevat een zwarte lijst van domeinen die met spam in verband gebracht worden en veel voorkomen in e-mails. De DBL kan toegevoegd worden aan mail serversoftware die e-mailberichten scant op domeinen die op de zwarte lijst staan.
Eén dataset bevat de domeinnamen van waaruit malware of command-and-control-software voor botnets worden verspreid. Systemen die hiermee in contact komen worden besmet of zijn vaak al onderdeel van een botnet.
De andere dataset is een lijst met goed bekend staande domeinen die echter gecompromitteerde websites hosten. Daarbij gaat het vooral om sites die verouderde versies van CMS-software gebruiken als Joomla of WordPress. Spammers zetten bestanden op die webpagina’s die gebruikers doorsturen naar andere sites. Omdat de domeinnamen van de sites waarop gestart wordt een goede reputatie hebben, kunnen gebruikers die ongehinderd bezoeken.
De datasets zijn vanaf 1 juli operationeel, volgens Spamhaus.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee