Снижение спам-активности в ноябре связано с отключением крупных бот-сетей

По данным отчета компании Fortinet о состоянии информационной безопасности в мире специалисты, общая спам-активность в ноябре 2010 г. снизилась на 12%. Данный факт связан с выводом из строя бот-сети Bredolab, в ходе которого в Дании было отключено более 140 серверов.

«Бот-сеть Bredolab часто использовалась для рассылки спама, по большей части  связанного с продажей поддельных лекарственных средств, – комментирует Дерек Манки (Derek Manky), менеджер Fortinet по проектам в области сетевой безопасности и исследовании угроз. – Посредством бот-сети Bredolab рассылалась львиная доля спама по всему миру. Его уровень упал на 26% через неделю после вывода бот-сети из строя».

Бот-сеть Koobface, известная по рассылке спама с помощью популярных социальных сетей, была отключена 14 ноября 2010 г. Для этого интернет-провайдеру Coreix (Великобритания) пришлось отключить три своих главных сервера, к которым бот-сеть подключалась через прокси, используя протокол НТТР порт 80.

«Мы получили подтверждение, что 14 ноября, в связи с отключением основных серверов, промежуточные прокси-серверы не смогли пропустить через себя вредоносный трафик, что, в свою очередь, нанесло эффективный удар по бот-сети, – продолжает свой рассказ Дерек Манки. – К сожалению, уже через 5 дней, 19 ноября, активность бот-сети вернулась на прежний уровень. Скорее всего, это связано с тем, что в структуре Koobface имеется FTP-модуль».

Операторы бот-сети могут использовать украденные регистрационные данные FTP для захвата web-серверов, чтобы использовать последние в качестве промежуточных прокси. По-видимому, операторы бот-сети перенаправили промежуточные прокси на другие серверы, которые теперь используются как основные контроллеры.

Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность.

По материалам Fortinet