-
Symantec: Ботнеты Grum и Rustock рассылают все больше спама
Компания Symantec сегодня сообщила о том, что и без того активные бот-сети Grum и Rustock в феврале лишь увеличили свою активность, начав генерировать еще больше вредоносного трафика. По данным лаборатории MessageLabs, входящей в Symantec, в феврале почти 75% спама рассылалось именно из этих двух сетей. Общий же процент спама в феврале также увеличился от итогов января на 5,5%, достигнув 89,4% от всего объема трафика электронной почты.
Абсолютным лидером по спам-активности стала сеть Grum, откуда рассылался 51% спама. Также значительную роль в псам рассылках играла и сеть Rustock, откуда исходило практически 25% спама, причем пик активности этой сети пришелся на 17 февраля.
"В феврале стало очевидно, что какой бы вид товара спамеры не рекламировали, какими бы услугами они не пользовались, все они предпочитают разнообразить каналы доставки, пользуясь несколькими бот-сетями", - говорит Пол Вуд, старший технический специалист Symantec Hosted Services. "Основываясь на последних тенденциях, мы не видим предпосылок к снижению уровня спама".
Впрочем, есть и хорошие новости. Согласно данным той же статистики, лишь 0,02% спамовых писем содержали в себе вирусы и трояны. Месяцем ранее этот показатель составлял 0,04%.
securitylab.ru
Left home for a few days and look what happens...
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
вот все равно непонимаю откуда берется что 90% спама
в моей почте он составляет ну отсилы 1%, даже в той с которую я указываю при регистрации везде
-
-
Сообщение от
Hanson
вот все равно непонимаю откуда берется что 90% спама
Стоит поинтересоваться у товарищей, которые работают в больших фирмах и у них есть почтовые сервера.. Ото там этого добра....
Left home for a few days and look what happens...
-
-
Сообщение от
ALEX(XX)
Стоит поинтересоваться у товарищей, которые работают в больших фирмах и у них есть почтовые сервера.. Ото там этого добра....
Добром это назвать сложно ... причем в крупных сетях 99% спама можно отфильтровывать без проблем драконовскими мерами (типа такой - от неизвестного адресата и неизвестного сервера не брать почту - послать его нафиг сославшись на перегрузку, почтовый сервер через час повторит попытку и письмо пройдет, бот повторять не будет (понятное дело результаты таких проверок можно кешировать). Другой метод - реверсивные запросы, типа "есть ли почтовый сервер с таким IP", как у источника письма - если есть, то с ним можно пообщаться. Для IP ПК MX записей в DNS естетственно не будет ...).
-
-
Сообщение от
Зайцев Олег
Добром это назвать сложно
Я забыл про кавычки
Добавлено через 43 секунды
Сообщение от
Зайцев Олег
реверсивные запросы, типа "есть ли почтовый сервер с таким IP"
Крайне желательный метод
Последний раз редактировалось ALEX(XX); 03.03.2010 в 10:10.
Причина: Добавлено
Left home for a few days and look what happens...
-