Ботнет Srizbi включился в работу

≡ Безопасность | Новости | 27.11.2008 16:15

Уровень спама, резко снизившийся благодаря блокировке доступа в Интернет калифорнийскому хостинг-провайдеру McColo, вновь демонстрирует уверенный рост, сообщает CNet. Таким образом, затишье продлилось от силы две недели.

Такое стало возможно, по словам Мэтта Серджента (Matt Sergeant), главного антиспам-технолога компании Symantec, потому что хозяева ботнетов (в том числе печально известного Srizbi, генерирующему порядка 40% мирового спама) сменили тактику - теперь компьютеры-зомби загружают инструкции не с определенных адресов, а обращаются к случайным доменным адресам вроде qpqduqud.com, которые, предположительно, продают им российские регистраторы.

Сами управляющие серверы размещены в Германии и Эстонии. Правда, как пишет The Register, эстонские серверы удалось отключить, поэтому в настоящий момент функционирует лишь хост во Франкфурте.

Стоит отметить, что на минувших выходных McColo получил возможность на короткое время вернуться к работе. Это стало возможным благодаря оператору TeliaSonera, у которого в Сан-Хосе, где находится McColo, оказался узел обмена трафиком. Впрочем, в TeliaSonera стали поступать обращения от компаний и отдельных специалистов, связанных с информационной безопасностью, и доступ McColo к Интернету вновь был закрыт. Однако, как отмечает аналитик Росс Томас, владельцы ботнетов успели даже за это короткое время организовать обновление клиента для зомби-компьютеров и перенести управление на другие серверы.

CNet также приводит наглядный (хотя и относительный) график изменения уровня мирового спама за последние дни.