Драг-рейсинг среди зомби
23.04.2009

Исследователи обнаружили, что зомби-компьютеры в ботнетах Xarvester и Rustock способны рассылать спам со скоростью до 25 тысяч сообщений в час.

Эксперты компании Marshal8e6 внедрились в девять крупнейших зомби-сетей: Xarvester, Mega-D, Gheg, Grum, Donbot, Pushdo, Bobax, Rustock и Waledac. Эти ботнеты занимаются рассылкой спама через подчиненные зомби-компьютеры (разумеется, втайне от их владельцев де-юре), и ответственны примерно за 70% всего объема спама.

Заразив лабораторные компьютеры троянами, специалисты отследили изменения, которые вредоносный код вносит в поведение пораженной системы и способы коммуникации между участниками зомби-сети. В Marshal8e6 также подсчитали количество отправляемых сообщений.

Выяснилось, что наиболее производительными являются ботнеты Xarvester и Rustock: скорость составила 25000 сообщений в час, что эквивалентно 600000 сообщений ежедневно.

Marshal8e6 занимается исследованием зомби-сетей на протяжении последних двух лет. Аналитики Marshal8e6 полагают, что ботнеты революционизировали индустрию спама. Уровень мусорной почты возрастает в эпидемических пропорциях.

Более подробно с результатами исследования можно ознакомиться здесь.

 
Ваш системный администратор / Новости / Драг-рейсинг среди зомби