Symantec: Ботнеты Grum и Rustock рассылают все больше спама

[ALEX(XX)]

Компания Symantec сегодня сообщила о том, что и без того активные бот-сети Grum и Rustock в феврале лишь увеличили свою активность, начав генерировать еще больше вредоносного трафика. По данным лаборатории MessageLabs, входящей в Symantec, в феврале почти 75% спама рассылалось именно из этих двух сетей. Общий же процент спама в феврале также увеличился от итогов января на 5,5%, достигнув 89,4% от всего объема трафика электронной почты.

Абсолютным лидером по спам-активности стала сеть Grum, откуда рассылался 51% спама. Также значительную роль в псам рассылках играла и сеть Rustock, откуда исходило практически 25% спама, причем пик активности этой сети пришелся на 17 февраля.

"В феврале стало очевидно, что какой бы вид товара спамеры не рекламировали, какими бы услугами они не пользовались, все они предпочитают разнообразить каналы доставки, пользуясь несколькими бот-сетями", - говорит Пол Вуд, старший технический специалист Symantec Hosted Services. "Основываясь на последних тенденциях, мы не видим предпосылок к снижению уровня спама".

Впрочем, есть и хорошие новости. Согласно данным той же статистики, лишь 0,02% спамовых писем содержали в себе вирусы и трояны. Месяцем ранее этот показатель составлял 0,04%.

securitylab.ru

[Hanson]

вот все равно непонимаю откуда берется что 90% спама
в моей почте он составляет ну отсилы 1%, даже в той с которую я указываю при регистрации везде

[ALEX(XX)]

вот все равно непонимаю откуда берется что 90% спама

Стоит поинтересоваться у товарищей, которые работают в больших фирмах и у них есть почтовые сервера.. Ото там этого добра....

[Зайцев Олег]

Стоит поинтересоваться у товарищей, которые работают в больших фирмах и у них есть почтовые сервера.. Ото там этого добра....

Добром это назвать сложно ... причем в крупных сетях 99% спама можно отфильтровывать без проблем драконовскими мерами (типа такой - от неизвестного адресата и неизвестного сервера не брать почту - послать его нафиг сославшись на перегрузку, почтовый сервер через час повторит попытку и письмо пройдет, бот повторять не будет (понятное дело результаты таких проверок можно кешировать). Другой метод - реверсивные запросы, типа "есть ли почтовый сервер с таким IP", как у источника письма - если есть, то с ним можно пообщаться. Для IP ПК MX записей в DNS естетственно не будет ...).

[ALEX(XX)]

Добром это назвать сложно

Я забыл про кавычки

Добавлено через 43 секунды

реверсивные запросы, типа "есть ли почтовый сервер с таким IP"

Крайне желательный метод