Адмыслоўцы лабараторыі TRACElabs, даследчага падпадзялення каліфарнійскай кампаніі Marshal8e6, склалі своеасаблівы рэйтынг найбуйных ботнетов, выкарыстоўваных для рассылання спаму. Як атрымалася высвятліць адмыслоўцам, за распаўсюджванне большай часткі непажаданага электроннага допісу ва ўсім міры адказваюць усяго некалькі хакерскіх сетак.
Па дадзеных TRACElabs, у цяперашні час найболей актыўнымі распаўсюджвальнікамі спаму з'яўляюцца ботнеты Rustock і Xarvester. Кожны захоплены кампутар, які з'яўляецца часткай паказаных сетак, можа выкарыстоўвацца для рассылання 25 000 паведамленняў у гадзіну, што роўна 600 000 паведамленняў у суткі або 4,2 мільёна смеццевых лістоў у тыдзень. Трэцяе месца ў спісе займае ботнет Mega-D, якому атрымалася ўмацаваць свае пазіцыі дзякуючы лістападаўскаму рэйду на кампанію McColo, якая прадстаўляла паслугі хостынгу двум найбуйным ботнетам Srizbi і Rustock. Калі прыналежныя McColo серверы былі адключаныя ад глабальнай сеткі мір ненадоўга ўздыхнуў спакайней. Струмені спаму часова вычарпаліся, паколькі «зомбі»-сістэмы перасталі атрымліваць інструкцыі ад кіраўнікоў сервераў. Зрэшты, уладальнікі ботнетов досыць хутка акрыялі ад нанесенага ўдару і аднавілі сваю дзейнасць у ранейшых аб'ёмах. У складзены адмыслоўцамі TRACElabs спіс патрапілі і іншыя вядомыя імёны. Напрыклад, зомбированные кампутары з хакерскай сеткі Waledac, якую аналітыкі завуць спадчыннікам вядомага ботнета Storm, могуць выкарыстоўвацца для рассылання 7000 спам-паведамленняў у гадзіну. Для папаўнення свайго войска ботаў уладальнікі Waledac выкарыстаюць распаўсюджанага сеткавага чарвяка Conficker. Паводле матэрыялаў справаздачы, інфраструктура Rustock адказная за рассыланне 26 адсоткаў усяго спаму, прыйшэлага на электронныя паштовыя скрыні Інтэрнэт-карыстачоў у першым квартале гэтага года. Сеткі Mega-D і Pushdo за справаздачны перыяд распаўсюдзілі 22 і 18 адсоткаў усяго сусветнага спаму адпаведна. Яшчэ адзін эфектыўны спамерскі ботнет Xarvester апынуўся на чацвёртым месцы з 8 адсоткамі.
Адмыслоўцы TRACElabs назвалі найбуйныя ботнеты
24 красавіка 2009
Каментароў (0)