Тест скорости ботнетов выявляет самые быстрые вредоносные приложения
27.04.2009
Исследователи установили, что зомби-машины ботнетов Xarvester и Rustock способны рассылать до 25 000 спам-сообщений в час. Проведенный специалистами Marshal8e6 тест показал, что два этих ботнета являются лидерами по скорости в мире вредоносных приложений.
В Marshal8e6 сознательно инфицировали лабораторные компьютеры агентами крупнейших спам-ботнетов. В их числе были Xarvester, Mega-D, Gheg, Grum, Donbot, Pushdo, Bobax, Rustock и Waledac, которые в совокупности несут ответственность за 70% объема мирового спама. Были изучены изменения, которые каждый из ботнетов делает в реестре, то какие порты он использует, и какой объем спама способен рассылать.
В лидерах, как уже было отмечено, оказались Xarvester и Rustock, отсылающие по 25 000 сообщений в час, или около 600 000 сообщений в день.
По словам старшего аналитика Marshal8e6 TRACElabs Фила Хэя, за последние несколько лет ботнеты совершили революцию в деле рассылки спама, уровень которого приобрел масштабы эпидемии, несмотря на все усилия правоохранительных органов и сообщества экспертов в области безопасности. Он подчеркнул, что целью исследования было лучшее понимание природы спама и того вредоносного программного обеспечения, которое стоит за его распространением.
