Subscribe feed

Месца знішчаных ботнетов занялі новыя

20 студзеня 2009

Пасля нашумелага "справы McColo", у рамках якога адзін з найбуйных звязаных з ботнетами хостынг-правайдэраў быў выведзены з гульні, сусветны аб'ём спаму моцна панізіўся, але цяпер ён пачынае вяртацца на ранейшы ўзровень. Месца якія пайшлі зомбі-сетак заваёўваюць іншыя, і, па меркаванні кіраўніка па даследаваннях кампаніі SecureWorks Джо Сцюарта (Joe Stewart), узровень спаму ўжо выйшаў на 80-90% ад таго, які меў месца два месяца назад.

У SecureWorks зноўку ацанілі памеры найболей буйных бот-сетак (папярэднія падлікі былі вырабленыя гэтай кампаніяй у красавіку мінулага гады) і прадставілі карціну размеркавання спамерскага "рынка" на дадзены момант.

Першую пазіцыю займае ботнет Cutwail, які прыкметна павялічыўся ў памерах — са 125 да 175 тыс. кампутараў. Rustock, які атрымаў сур'ёзны ўдар пасля зачынення McColo, у адрозненне ад Srizbi, здолеў утрымацца на плаву: гэты ботнет скараціўся ў памерах са 150 да 130 тысяч машын і займае ганаровае другое месца.

Далей ідзе Donbot, які калісьці спецыялізаваўся на рассыланні спаму расійскім карыстачам, але цяпер істотна пашырыў сферу дзейнасці. У гэтую сетку ўваходзіць парадку 125 тысяч кампутараў. Чацвёртае месца — у Xarvester (60 тыс.). Абодва гэтых ботнета яшчэ не так даўно былі параўнальна маленькімі, аднак у апошні час прыкметна выраслі.

Нарэшце, Сцюарт згадвае яшчэ адзін ботнет Waledec. Гэта новая і параўнальна маленькая сетка з 10 тысяч кампутараў, якая, як лічаць у SecureWorks, з'яўляецца новай інкарнацыяй знакамітага Storm. Ва ўсякім разе, новы ботнет настолькі падобны на Storm, што ці наўрад гаворка ідзе аб нейкі іншай групе спамераў, якая за ім варта. Тым не менш маюцца і адрозненні — у прыватнасці, у праграмным кодзе Waledec выкарыстоўваецца мацнейшае шыфраванне.

Іншымі словамі, лічыць Сцюарт, казаць аб перамозе сіл дабра зусім не прыходзіцца. Да сапраўды эфектыўнага ўдару па спамерах, ад якога тыя доўга не змаглі бы ачуцца, яшчэ вельмі далёка, кажа ён.


рэкамендуем прачытаць таксама

Каментаванне не дазволенае.

Rambler's Top100