Cloudmark Security Suite-adressen Groeiende SMS-spam

Terwijl mobiele gebruikers vaker worden lastiggevallen door sms-spam, past één beveiligingsleverancier zijn ervaring toe bij het stoppen van e-mail-spam voor mobiele netwerken.

Cloudmark heeft op dinsdag een reeks services uitgebracht die zijn ontworpen voor operators om misbruik op hun netwerken te stoppen, zoals MMS (Multimedia Messaging Service) en SMS-spam, en malware gericht op mobiele apparaten.

De suite, genaamd MobileAuthority, combineert verschillende functies en services die Cloudmark individueel had aangeboden, maar nu meer zinvol om als een suite aan te bieden, zei Neil Cook, hoofd van de technologieservices voor Europa.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

De Sender Intelligence-component van MobileAuthority maakt het mogelijk erters om mobiele spam te detecteren en vervolgens te blokkeren die afkomstig is van hetzij in hun netwerk, hetzij van een van hun partners. De filtercomponent zoekt naar patronen om spam, malware of phishing-scams te blokkeren.

Cloudmark heeft ook een beheerde beveiligingsservice opgezet met een team dat de netwerken van een mobiele provider controleert op misbruik en aanpassingen doorvoert om te stoppen verdere problemen.

Terwijl hackers en spammers de winstpotentie zien door mensen met verschillende oplichting over hun mobiel te raken, is de kans groot dat ze zullen toenemen, aldus Cook.

Mobiele gebruikers in Noord-Amerika en Europa zijn niet overspoeld met zoveel spam als mensen in Azië, maar het is in opkomst. "We hebben niet zoveel gezien, hoewel het nu redelijk schadelijk begint te worden in Noord-Amerika", zegt Hugh McCartney, CEO van Cloudmark.

In India en China is 30 tot 40 procent van de berichten die naar mobiele gebruikers worden verzonden, spam. Cook zei dat Cloudmark vrij gerichte phishing-aanvallen heeft gezien in Azië en Noord- en Zuid-Amerika. Soms zal de phishing-poging de vorm aannemen van een SMS-bericht (Short Message Service) waarin iemand wordt gevraagd zijn bank te bellen. Het opgegeven nummer is echter niet van de bank, maar de oplichters hebben de gesproken aanwijzingen gerepliceerd. De prompts vragen vervolgens om persoonlijke informatie, zoals accountgegevens.

In Europa komen scans met premium-rate-nummers vaak voor. Een gebruiker ontvangt een sms met de mededeling dat hij een prijs heeft gewonnen en wordt gevraagd om te antwoorden met een kort codenummer, waardoor de persoon een te hoog tarief krijgt voor het verzenden van dat sms-bericht, aldus Cook. Op andere momenten kan het een vaker voorkomende phishingaanval zijn, iemand via sms om een ​​website op zijn pc laten bezoeken.

Oplichters profiteren van het feit dat gebruikers meer vertrouwen hebben in sms. "SMS is een veel vertrouwder medium dan e-mail," zei Cook. "Zij [oplichters] krijgen er een hoger hitpercentage op."

En die oplichters zoeken ook naar manieren om hogere volumes berichten te verzenden. Omdat mobiele netwerken zijn afgesloten voor het publiek, is de omgeving veel anders dan hoe het openbare internet werkt.

In gebieden zoals Azië hebben oplichters zich echter kunnen omkopen naar toegang tot netwerken, aldus Cook.

"Het is een gesloten club, maar die club gaat open," zegt Cook.

In Azië zijn de kosten voor het verzenden van berichten tot bijna niets gedaald vanwege de intense concurrentie tussen operaties.

Spammers zullen veel kopen van SIM-kaarten en "tether" ze samen, het verzenden van massa's van sms'en. Operators in Azië hebben ook de neiging om niet te investeren in beveiligingshulpmiddelen en in plaats daarvan meer gericht op het toevoegen van klanten, aldus Cook.

Voor MobileAuthority brengt Cloudmark zijn klanten per transactie in rekening; in wezen een kleine vergoeding per sms. Voor de component reputatiediensten brengt Cloudmark kosten in rekening op basis van de grootte van het netwerk van de koerier en de gegevens die worden gescand.