Исследователи установили, что зомби-машины ботнетов Xarvester и Rustock
способны рассылать до 25 000 спам-сообщений в час. Проведенный специалистами
Marshal8e6 тест показал, что два этих ботнета являются лидерами по скорости в
мире вредоносных приложений.
В Marshal8e6 сознательно инфицировали лабораторные компьютеры агентами
крупнейших спам-ботнетов. В их числе были Xarvester, Mega-D, Gheg, Grum, Donbot,
Pushdo, Bobax, Rustock и Waledac, которые в совокупности несут ответственность
за 70% объема мирового спама. Были изучены изменения, которые каждый из ботнетов
делает в реестре, то какие порты он использует, и какой объем спама способен
рассылать.
В лидерах, как уже было отмечено, оказались Xarvester и Rustock, отсылающие
по 25 000 сообщений в час, или около 600 000 сообщений в день.
По словам старшего аналитика Marshal8e6 TRACElabs Фила Хэя, за последние
несколько лет ботнеты совершили революцию в деле рассылки спама, уровень
которого приобрел масштабы эпидемии, несмотря на все усилия правоохранительных
органов и сообщества экспертов в области безопасности. Он подчеркнул, что целью
исследования было лучшее понимание природы спама и того вредоносного
программного обеспечения, которое стоит за его распространением.
С результатами изучения ботнетов можно ознакомиться
здесь.
