Alle Artikel mit dem Schlagwort 'UCE'

Beeindruckend

marcus 15. Dezember 2009

Letzte Woche hatte ich Besuch aus Sichuan (China) auf einem FTP-Server. Um genau zu sein, klopfte der Besuch etwa 20.000 Mal entweder als Benutzer «admin» oder «administrator» an. Dem Angriffsprofil nach zu urteilen, handelte es sich wohl eher um einen minderklugen Angreifer, wahrscheinlich das Schlusslicht eines ersten Informatiksemesters. Wer sonst versucht sich so anzumelden. An einem FTP?

Naja, wie dem auch sei. Ich habe den Quellrechner spaßeshalber angepingt. Etwa 150 Millionen Mal. Nur, um sicherzugehen. Das durchschnittliche RTD betrug etwa 350ms. Bis nach Sichuan sind es etwa 7560km. Eine Antwort legt also 15.120km in etwa 350 ms zurück. Das sind 43,2 km/ms, also 43.200 Kilometer pro Sekunde. Das Paket rennt also in weniger als einer Sekunde einmal um den Äquator. Das ist etwa 5,6 mal schneller als ein Space Shuttle. In einer Stunde legt es gar 155.500.000 km zurück.

Das sind so die kleinen Momente, in denen ich trotz allem Digital Nativesein einen kleinen Moment innehalte und dieses riesige, unsichtbare Wunderwerk, Internet genannt, wirken lasse.


Und just in diesem Moment erhalte ich folgende Mail:

Dear Marcus:

On Wednesday, December 9, 2009 at 06:20 (GMT), Project Honey Pot achieved a
milestone: receiving its 1 billionth spam message. The billionth message was
an United States Internal Revenue Service phishing scam sent to an email
address that had been harvested more than two years ago. More than just a
single spam email, the billionth message represents the collective work of
you and tens of thousands of other web and email administrators like you in
more than 170 countries around the world. Together we have built Project
Honey Pot into the largest community tracking online fraud and abuse.

To celebrate this milestone, we sifted through five years of data to learn
more about spam and the spammers who send it. As a small token of thanks for
your help, we wanted to share some of our more interesting preliminary
findings. Click the following link for the Full Report:

http://www.projecthoneypot.org/1_billionth_spam_message_stats.php

Highlights include:
- Monday is the busiest day of the week for email spam, Saturday is the
quietest

- 12:00 (GMT) is the busiest hour of the day for spam, 23:00 (GMT) is the
quietest

- Malicious bots have increased at a compound annual growth rate (CAGR) of
378% since Project Honey Pot started

- Over the last five years, you'd have been 9 times more likely to get a
phishing message for Chase Bank than Bank of America, however Facebook is
rapidly becoming the most phished organization online

- Finland has some of the best computer security in the world, China some
of the worst

- It takes the average spammer 2 and a half weeks from when they first
harvest your email address to when they send you your first spam message,
but that's twice as fast as they were five years ago

- Every time your email address is harvested from a website, you can expect
to receive more than 850 spam messages

- Spammers take holidays too: spam volumes drop nearly 21% on Christmas Day
and 32% on New Year's Day

- And much more.....

We have published it under the Creative Commons Attribution license, so
don't hesitate to share anything you find interesting. In the end, we
couldn't have gathered this data without you.

Thank you for all your help over the last five years. Here's to wishing you
happy holidays and a relatively spam-free New Year.

Sincerely,

The Project Honey Pot Team

Hier ist übrigens der Link zur Seite.

Michael Jackson stirbt und das Internet bricht zusammen.

marcus 28. Juni 2009

Ist doch völlig logisch, oder?

Nicht? Doch. Und zwar weil:

Web2.0 hat aus dem Informierungsdrang der Menschheit vielerorts bereits einen Zwang entstehen lassen.  Mit den entsprechenden Repressalien auf allen Kommunikationskanälen. Ich habe Dir vor einer Stunde eine Mail geschrieben, warum antwortest Du nicht? oder noch besser Ich habe Dich angerufen, aber Du bist nicht rangegangen. Vielleicht will ich einfach nicht? Egal. Halten wir einfach fest, dass Menschen jetzt, wo sie kommunizieren können, glauben, sie müssten kommunizieren. Denn das Konzept von Sender->Botschaft->Empfänger funktioniert nur, wenn der Empfänger auch empfängt.

Mit diesem gehen wir einen Schritt weiter: Das Internet das weltweite Kondolenzbuch. Seit Michael Jackson gestorben ist. Genauer gesagt liegt es an Twitter. Die sind der ganzen Sache noch nicht gewachsen. Twitter hatte eine Verdopplung der sekündlichen Nachrichten zu verkraften. Das ist jetzt nicht wenig. (Nagut, man könnte jetzt sagen, mit einem cleveren EC2-Konzept hätte man entgegenwirken können.) Doch nicht nur Twitter hatte zu tun. AIM war für 40 Minuten einfach tot und der  Alles-von-Michael-Jackson-Kanal bei AOL Radio hatte mal locker flockig 28.471% mehr Zugriffe. In Worten: Achtundzwanzigtausendvierhunderteinundsiebzig. Da hilft das beste Konzept nichts. Da ist es einfach nur vorbei.

Aber das Internat ist nicht nur Kummerkasten. Es ist auch die weltweite Welterklärmaschine. Seit der Patrick-Swayze-Panne ist man vorsichtig geworden, per Gerücht Menschen für tot zu erklären. Doch in den Minuten der Ungewissheit und des Wartens fragt man das Netz natürlich häufiger. CNET hat sich eine Grafik dafür besorgt. Bei wikipedia stritt man sich höchst offiziell, ob und wie und wann man denn nun schreiben darf, dass der Mensch tot ist. Die Webseiten der Zeitungen und Fernsehstationen waren entweder unwahrscheinlich langsam oder schlicht und ergreifend weg. Auch hierzu hat CNET einen schönen Artikel.

Selbst google war der Sache nicht gewachsen. Aufgrund des sprunghaften Anstieges des Datenaufkommens hat sich die google-Maschine entschlossen, das als Angriff zu werten und in den entsprechenden Selbstschutz-Modus zu gehen (Offenbar gibt es sowas. Toll, oder?). Damit war ein großer Teil der Webseiten zum Thema verdächtig.

In Los Angeles stirbt ein Mensch und die ganze Welt dreht völlig frei. Schmetterlingseffekt?

Die Iraner web2.0-mäßig unterstützen…

marcus 21. Juni 2009

…ist eigentlich recht einfach: Ein Konto bei twitter eröffnen und in den Profileinstellungen die Zeitzone auf GMT+3.30 sowie den Ort auf Teheran einstellen.

Der Grund: Die iranischen Sicherheitskräfte durchforsten derzeit die Twitter-Sphäre nach Landsleuten. Je mehr dieser iranischen Falschkonten entstehen, umso geringer wird die Zahl der echten Treffer. So kann man ihnen ein bisschen zusätzliche Arbeit aufhalsen und vielleicht den einen oder anderen Twitterer ein wenig decken.

Also: Mitmachen & Weitersagen!

zu schön um wahr zu sein.

marcus 16. April 2009

Da hat wohl jemand ein kleines Script geschrieben…

Hier die Details zum Replizieren:

  • Seite: www.amazon.de
  • erster Suchbegriff: pc vernetzen
  • zweiter Suchbegriff: sachbuch

Nachtrag: Der miescha hat mir einen Link geschickt, der vielleicht einen Grund für das Fehlverhalten liefern könnte.

Spams können richtig lustig sein

marcus 5. Februar 2008

Normalerweise ist eine Betreffzeile wie die folgende nicht besonders bemerkenswert:

From: EyeCorrectionSurgery
To: xyz@abc.de
Subject: Wanting laser eye surgery?

Ist der Empfänger allerdings Fotograf, ist das schon ein bisschen fies.

Switch to our mobile site