Bad Neighborhoods op het internet zorgen voor spam en phishing

20 Internet Service Providers (ISP’s) zijn verantwoordelijk voor ongeveer de helft van alle internetadressen die spam versturen. Dat blijkt uit onderzoek van het Centrum voor Telematica en Informatietechnologie (CTIT) van Universiteit van Twente.

De onderzoekers hebben ruim 42.000 internetproviders onderzocht. Ze deden onderzoek naar de zogenaamde ‘Bad Neighborhoods’, gebieden op het internet waar veel spam of phising vandaan komt. Onderzoek naar deze gebieden kan helpen bij een betere beveiliging van computers. Net zoals in de echte wereld heeft het internet bepaalde 'achterbuurten' die bol staan van de criminaliteit.

Één van de onderzoekers, Giovanne Moura heeft daarom systematisch de kwaadaardige hosts onderzocht. Een belangrijke conclusie van hem is dat de kwaadaardige activiteiten zich concentreren in kleine gebieden en dat de IP adressen veel overeenkomsten hebben. Bijvoorbeeld dat ze dezelfde provider hebben of dat zij zich bevinden in hetzelfde land. Moura vond ook een aantal providers waarvan ruim 60% van de IP-adressen gerelateerd was aan spam.

Ook is het erg opvallend dat de verschillende soorten kwaadaardige activiteiten ook uit verschillende werelddelen komen. Spam komt vooral uit zuidelijke Aziatische landen en phishing komt vooral voor in de westerse landen. De reden hiervoor is dat de westerse landen de meeste data centers en cloud computing providers hebben. Daarbij is ook een onderscheid te maken tussen een IP-adres, dat maar een keer aanvalt en een hele Bad Neighborhood die vaker aanvalt. Ook dit is handige informatie voor de computerbeveiliging.

Moura heeft daar een verklaring voor: om spam te versturen heb je zoveel mogelijk zogeheten (goedkope) hosts nodig voor de verbinding, terwijl phishing juist stabiele, betrouwbare hosts vereist om toe te slaan zodra een gebruiker online is. De top 3 van landen die de meeste spam versturen bestaat uit India, Vietnam en Brazilië. Voor phishing staan de Verenigde Staten, Duitsland en Frankrijk op het podium. Nederland staat daar op de zevende plek.

De top-20 van spamlanden herbergt meer dan driekwart van alle spam-versturende IP-adressen (aangesloten computers of netwerken) wereldwijd. Veel van die adressen zijn bovendien onderdeel van dezelfde internetprovider: slechts 20 van de in totaal 42.201 providers wereldwijd zijn samen verantwoordelijk voor de helft van alle spam-adressen. Door deze 'digitale achterbuurten' te lokaliseren kan cybercrime gerichter worden aangepakt en voorkomen, aldus Moura.

Centrum voor Telematica en Informatietechnologie van de Universiteit van Twente/ANP