Die größte Plage der digitalen Welt ist der – Spam! Die meisten Spam-Filter, die im Einsatz sind, bauen auf einem so genannten Bayesian-Filter auf.
Diese Filter sind rein textorientiert und kommen mit den modernen Bilder-Mails nicht zurecht, die zunehmend in den Briefkästen der Anwender zu finden sind. Diese Mails enthalten anstelle des Werbetextes eine Bilddatei, auf der eben dieser Werbetext als Grafik zu sehen ist. Ein kleiner, feiner Trick der Spammer, um die meisten Spam-Filter auszuhebeln. Für die Anwender ist dieser Kniff natürlich eine echte Katastrophe, da die Bilder-Mails deutlich größer sind als die Text-Mails, und so nicht nur das Postfach verstopfen, sondern auch wertvolle Internet-Bandbreite beim Download blockieren. Der SPAMfighter verwendet übrigens schon immer einen einzigartigen Filter auf Signaturen-Basis, der sowohl mit Text- als auch mit Bilder-Spam-Mails zurechtkommt. Die illegalen Spammer kämpfen erbittert um einen Millionenmarkt. Aus diesem Grund arbeiten sie mit allen Tricks daran, die Spamfilter der Anwender zu umgehen. Nach den Bilder-Mails fluten nun animierte Spams durch das Netz.
Wie funktionieren animierte Bilder-Spams?
Animierte Bilder-Spams nutzen eine ganz besondere Technik, um Spamfilter auszutricksen. Sie lassen um eine Kernbotschaft herum gleich mehrere verschiedene Bilderframes rotieren, sobald die E-Mail-Botschaft geöffnet wird. Die meisten dieser Frames zeigen nur einen weißen Hintergrund, auf dem nur einige wenige Pixels zu sehen sind.
Eine weitere neue Masche der Spam-Versender ist der Versuch, den E-Mail-Header zu fälschen. Dabei verändern sie die IP-Adresse des Absenders und geben statt der echten IP eine falsche an. Die SPAMfighter-Engine ist darauf geeicht, die IP-Adresse zu verwenden, um eine verdächtige E-Mail als Spam zu erkennen. Das Programm kommt aber auch mit dieser neuen Art der Spam-Mails zurecht.
Dafür sorgt nicht zuletzt auch der Community-Charakter des Spam-Filters, der zusätzlich zur Scan-Engine zum Einsatz kommt. Alle Benutzer der Software haben die Möglichkeit, Spam-Mails, die der Filter nicht erkannt hat, gleich an den nächstgelegenen SPAMfighter-Server weiterzugeben. Sobald mehrere Anwender die gleiche Mail als Spam klassifiziert haben, wird sie automatisch für alle Benutzer ausgefiltert. Über automatische Updates bleibt so die Waffe des SPAMfighters immer scharf.
Der SPAMfighter nutzt einen Spamfilter, der auch von den eigenen Anwendern gepflegt wird. Jeder Anwender kann eine neue Spam-Mail an den nächstgelegenen SPAMfighter-Server melden. Wird eine Meldung von mehreren Benutzern ‘verpetzt’, wird sie in den Filter aufgenommen und somit automatisch in den Postfächern aller Benutzer blockiert.