Hatalomátvétel zajlik a botnetek világában

Az elmúlt időszakban a spamek terjesztésében komoly szerepet játszó botnetek kapcsán több olyan esemény is történt, amelyek alapvetően befolyásolták a spammerek aktivitását. A legfontosabb történés kétségtelenül a Rustock hálózat megbénítása volt. Egyes felmérések szerint önmagában ez a botnet naponta több mint 44 milliárd kéretlen elektronikus levél terjesztésében vett részt. Az igazsághoz azonban is hozzátartozik, hogy a Rustock meglehetősen ingadozó és kiszámíthatatlan aktivitást mutatott, sőt az is előfordult, hogy hetekig nem hallatott magáról, majd ismét ontani kezdte magából a nemkívánatos üzeneteket.

A MessageLabs kutatásaiból az derült ki, hogy 2010-ben a Rustock a globálisan terjedő spamek 47,5 százalékáért volt felelőssé tehető. Azonban a hálózat megbénításával korántsem csökkent ilyen mértékben a levélszemét mennyisége, ami azt jelenti, hogy a spammerek más botnetek után néztek. Mindez egyúttal egy kiélezett versengést indított el az internetes feketepiacon. Jelenleg úgy fest, hogy az alvilági rivalizálásból a Bagle botnet kerül ki győztesen.

"Tavaly év vége óta a Bagle botnet egyre aktívabbá vált, és naponta körülbelül 8,31 milliárd kéretlen e-mail küldésében vesz részt. Döntően gyógyszeripari termékeket hirdető spamek célba juttatását igyekszik elérni" - nyilatkozta Harry Pun, a Symantec egyik menedzsere. A szakember hozzátette, hogy a Bagle ugyan kevesebb levelet terjeszt, mint például korábban a Rustock, de a levélszemét kiküldését sokkal konzisztensebb módon képes elvégezni, azaz nincsenek jelentős ingadozások a teljesítményében. Pun szerint a Bagle lehet az idei év legtöbb spamet terjesztő botnetje.

A MessageLabs felhívta a figyelmet arra, hogy a spamek mennyiségének visszaesése még nem jelenti azt, hogy a webbiztonság szintje is javult volna. Továbbra is rengeteg ártalmas weboldallal, kártékony hirdetéssel és felbukkanó ablakkal kellett szembe nézni, és a közösségi oldalak kapcsán is sok káros URL blokkolására került sor. A közösségépítők által jelentett kockázatokat pedig nemcsak az egyéni, hanem a vállalati felhasználóknak is csökkenteniük kell, hiszen az esetükben a kártékony kódok, tartalmak mellett a termelékenység, illetve a sávszélesség csökkenése is komoly károkhoz vezethet.