Die Masche der Spam-Versender, ihren Werbemüll in PDF-Dateien zu packen, hat sich innerhalb kürzester Zeit weit verbreitet. Wegen des größeren Datenaufkommens hat der PDF-Versand spürbare Auswirkungen auf die Serverkapazitäten.

Der in PDFs verpackte Spam hat nach Meinung der Sicherheitsexperten das Zeug, alle anderen von Spammern ersonnene Methoden zu überflügeln. Das hat die Antispam-Firma Commtouch bei der Auswertung von Mails in ihren überwachten Netzwerken gemessen: Ein einziger massiver Ausbruch dieser PDF-Spams in der vergangenen Woche habe rund 15 Prozent des globalen Spam-Aufkommens ausgemacht. Da mit PDFs bestückte Mails die vierfache Datenmenge, verglichen mit herkömmlichem Spam bedeuten, hat der Spam-Verkehr um rund 30 Prozent zugelegt, rechnet Commtouch hoch.

Die Spammer setzen bei dieser Methode auf die Akzeptanz des Portable Document Formats in der Korrespondenz von Unternehmen. Die Benennung der Dateien mit eingängigen Namen wie “Geschäftsbericht” oder “Zahlung” ist ein weiterer Versuch, den Benutzer von der Echtheit der Mails zu überzeugen. Die Möglichkeit, dem PDF-Spam über Schlüsselwörter mit Blacklists zu Leibe zu rücken, erschwert dieser Trick zusätzlich.

Drei Sorten dieser PDF-Müllsendungen hat Commtouch ausgemacht. Eine besteht aus zufällig zusammengewürfeltem Content, wie er auch bei Mails mit unterschiedlich formatierten und verzerrten Bildern vorkommt. Dieser Image-Spam ist dann nur in ein PDF konvertiert. Die andere setzt auf einen seriösen Look mit entsprechend “geschäftsmäßigem” Anschreiben. Die Dritte besteht in dem Versuch, PDF-Spam und Viren zu kombinieren, indem das PDF Links zu Webseiten mit Malware enthält.

Dass die Spam-Versender das gestiegene Datenaufkommen schultern können, sieht Commtouch als Indikator für die Zunahme von Botnets. Commtouch zählt eigenen Anagen zufolge über seine Netzwerkanalyse durchschnittlich rund 343.000 neu aktivierte so genannte Zombie-PCs pro Tag. Die Botnetze der Spammer seien gewaltig – bei einer PDF-Welle stammten die Mails aus 185 verschiedenen Ländern, berichtet der Sicherheitsexperte. Die Zahl der über diese Zombie-PCs verschickten Mails reichte von einer einzigen Werbebotschaft bis zu mehreren Tausend. Bei den beworbenen Produkten liegen inzwischen Pharmazeutika wie Viagra mit einem Anteil von 45 Prozent der ausgewerteten Spam-Mails deutlich vorne. Angebote zum Aktienkauf folgen mit 18 Prozent. Den Report gibt es bei Commtouch zum Download.