Der Spamschlucker

Es ist verwunderlich, dass die Kurven sich insgesamt so parallel bewegen. Zwischen KW 43 und KW 47 gab es starke Schwankungen, und jetzt ist alles wieder eitel Eintracht. Das belegt die Vermutung, dass relativ wenig Spammerund ihre Botnetze einen Großteil des weltweiten Spamverkehrs verursachen. Spamhaus.org vermutet im Kontext der ROKSO-Liste, dass es sich um eine Gruppe von rund 200 Personen handelt.
Sollte das der Grund für den ziemlich parallelen Verlauf der Kurven sein, stellen sich zwei Fragen:
1. Woher kommen dann die teilweise starken Abweichungen im Kurvenverlauf?
Alle E-Mail-Adressen werden zwar von den Spammern benutzt (=gespammt), aber nicht zu gleichen Anteilen. Sind es zufällige Schwankungen (weil es in den Botnetzen viele zufällige Schwankungen gibt)? Oder sind die Adressen unterschiedlich viel wert? Das würde bedeuten, dass die Spammer die Adressen aufgrund von (virtuellen) Metadaten in unterschiedliche Listen einsortieren (selten gesehen, interessiert sich für Kredite, Adresse existiert wahrscheinlich nicht mehr ...).
Vielleicht hat aber einfach nur Leo Kuvayev ("BadCow") alle meine Adressen, während Nikhil Kumar Pragji (Erfinder der Spamsoftware “Dark-Mailer") eine davon fehlt. Das würde jedoch NICHT die Parallelbewegung über große Teile erklären.
2. Warum gleichen sich nicht alle Kurvenverläufe aneinander an?
Die (wenig promotete) bekommt permanent weniger Spam, die Kurvenbewegung entspricht jedoch den beiden größeren Brüdern. Das bedeutet entweder, dass diese Adresse von weniger Spammern benutzt wird (warum dann aber die Entsprechungen im Kurvenverlauf?!), oder dass sie tatsächlich aufgrund von Metadaten systematisch weniger gespammt wird.

Das wird nie jemand kapieren.

Eingetragen: 17.12.2007, 09:15 in Statistik

Permalink; 135