Активность спама в сети, которая резко снизилась после закрытия компании McColo Corp., предоставлявшей хостинг для центров, контролирующих ботнеты Rustock и Srizbi, постепенно возвращается на прежний уровень. Место этих ботнетов занимают новые.
По оценке Джо Стюарта, представителя SecureWorks, уже сейчас спам достиг 80-90% от того уровня, который у него был год назад. В связи с этим, в SecureWorks еще раз оценили крупнейшие бот-сети. Предыдущее подобное исследование проходило в апреле 2008 года.
Первое место досталось ботнету Cutwail, нарастившему количество подконтрольных компьютеров со 125 тыс до 175 тыс. Второе место занимает Rustock, которого закрытие McColo пошатнуло, но не уничтожило. Сейчас в его «арсенале» 130 тыс машин.
На третьем месте расположился Donbot. Изначально этот ботнет специализировался на спамерских рассылках . Сейчас Donbot насчитывает 125 тыс компьютеров. Четвертое место занимает Xarvester с 60 тыс ПК. Специалисты отмечают, что оба эти ботнета еще недавно находились в конце «хит-парада», но в последнее время они значительно усилили свою деятельность.
Пятерку лидеров замыкает ботнет Waledec — новая и относительно небольшая сеть из 10 тыс машин. Тем не менее, в SecureWorks уделяют ей значительное внимание, так как полагают, что это инкарнация Storm. Стоит учитывать, что при всей схожести характеристики обоих ботнетов, Waledec использует более серьезное шифрование, сообщает сайт Webplanet.ru.
Иными словами, по мнению Стюарта, не может быть и речи, о победе над спамерами. Закрытие McColo они пережили легко. «Эффективные удар по спамерской активности, пока что, только в наших мечтах», – заключает Джо Стюарт.
Одной из главных проблем в этой борьбе до сих пор остается значительная уязвимость популярных ОС. Пример этому — червь Downadup, который заразил через подобную уязвимость колоссальное число компьютеров. По последним данным, червь проник уже на 9 млн машин, и это, судя по всему, не предел для него. Специалисты отмечают и некоторые оптимистические факты в этой ситуации — зараженные компьютеры, хотя и пытаются связаться с серверами, но нет данных, что злоумышленники их контролируют и используют для рассылки спама. Получается, что формально масса этих машин не является ботнетом. Тем не менее, специалисты не исключают вероятности скоро задействования миллионной армии ПК.
