Forschungen von Spamhaus haben zur Entwicklung des neuen Zero Reputation Domain Service geführt. Dieser Dienst bremst Cyberkriminelle aus, die über neu registrierte Domains Spam verbreiten und Verkehr an schädliche Websites leiten. Sie hoffen dabei, dass Nutzer darauf hereinfallen, bevor die Reputation der Domain analysiert wird.

Es kommt so gut wie nie vor, dass legitime Unternehmen eine Domain aktivieren und direkt nach der Registrierung nutzen. Darum nimmt die ZRD neu registrierte und zuvor inaktive Domains automatisch für 24 Stunden in eine Blocklist auf. Dies bewahrt Nutzer davor, auf Links zu klicken und Domains zu besuchen, solange nicht völlig klar ist, dass diese nicht mit Zero-Day-Angriffen, Phishing, Bot-Herding, Spyware und Ransomware zusammenhängen. Die ZRD-Blocklist stellt ihren Wert bereits in einem Pilotprojekt bei einem britischen E-Mail-Sicherheitsservice-Provider unter Beweis.

„Nach der Aktivierung der ZRD-Blocklist konnte ich sofort eine Verringerung der Menge an Spam erkennen, deren Inhalt einer umfassenden Prüfung unterzogen werden musste, da 33 % sofort abgewiesen werden konnten.“

„Normalerweise hätte ich mich schon über eine Verringerung von 10 % gefreut, doch die ZRD-Blocklist schafft täglich zwischen 20 und 30 %, und das betrifft nur die Einzelfälle, bei denen die anderen Listen nicht greifen – das ist ziemlich spektakulär!

Außerdem bezieht sich die ZRD-Blocklist genau auf die Dinge, die ich mir erhofft hatte, nämlich Domains, die sofort nach der Registrierung für den Spam-Versand verwendet werden und die bisher kaum zu packen waren.“

Kunden, die bereits Spamhaus nutzen, können ZRD als Datenabfragedienst aktivieren, indem sie sich an ihren üblichen lokalen Fachhändler wenden.

Nutzer, die neu bei Spamhaus sind, können sich für eine 30-tägige Testversion registrieren (Link: https://www.spamhaustech.com/free-trial/)

ZRD ergänzt die vorhandenen Content-Blocklisten, die vom internationalen Spamhaus-Rechercheteam zusammengestellt werden. Das Team pflegt die permanent aktualisierte domainbasierte Blocklists mithilfe von Daten aus einer Vielzahl von Echtzeitquellen.

Registrieren Sie sich für eine kostenlose 30-tägige Testversion

Das könnte Sie auch interessieren

Data Query Service (DQS)

Der Datenabfragedienst Data Query Service (DQS) von Spamhaus ist eine erschwingliche, wirksame Lösung, mit der Sie Ihre E-Mail-Infrastruktur und Ihre Nutzer wirksam schützen können.

Unter Verwendung Ihres vorhandenen E-Mail-Schutzes können Sie Spam und damit zusammenhängende Threats einschließlich Malware, Ransomware und Phishing-E-Mails blockieren.

Auf diesen Dienst ist hundertprozentig Verlass, denn er setzt auf praxisbewährte DNSBLs.

  • Vorausschauend und vorbeugend
  • Sparen Sie Kosten bei E-Mail-Infrastruktur und -Management
  • Praktikabel

Ressourcen

Spamhaus – Quartals-Update zur Domain-Reputation, Q2-2022

Bericht

Ob neu registrierte Domains oder missbrauchte bestehende Domains: Unser Update beleuchtet Trends, liefert Informationen über Domains mit schlechter Reputation und hebt Anbieter hervor, bei denen positive Entwicklungen zu beobachten sind.

BEST PRACTICE | DNSBLs und E-Mail-Filter – so funktioniert‘s

Beste Übung

Blocklists bieten zahlreiche Vorteile, von der Senkung der Infrastrukturkosten über die Einsparung von Mitarbeiterstunden bis hin zur Verbesserung der Erkennungsraten. Um jedoch das Meiste aus den DNSBLs zu machen, kommt es darauf an, sie jeweils am richtigen Punkt Ihres E-Mail-Filters einsetzen.

E-Mail-Blocklist – lieber nicht am falschen Ende sparen!

Blog

Angesichts knapper IT-Budgets und begrenzter Ressourcen ist es nur verständlich, wenn man sich nach dem günstigsten Angebot umsieht, egal ob es sich um Hardware, Software oder Threat-Intelligence-Daten handelt. Doch Vorsicht: Nicht alle E-Mail-Blocklists (DNSBLs) sind gleich.