Ботнеты используют по-новому

По данным MessageLabs, спама, рассылаемого напрямую с ‘зомби’-машин, стало значительно меньше, хотя в целом его объем увеличился. Судя по всему, спамеры успешно осваивают новую технологию рассылки.

Согласно результатам исследования MessageLabs, в октябре прошлого года с ‘зомбированных’ машин, используемых как прокси-серверы, рассылалось 79% спама. Проверка 90000 спамовых сообщений в начале февраля 2005 года выявила, что доля спама, рассылаемого таким образом, снизилась до 59%. Однако при этом объем спама в почтовом трафике вырос с 72% в сентябре 2004 года до 83% в январе 2005.

Исходя из полученных результатов, специалисты MessageLabs сделали вывод, что спамеры применяют новую технологию рассылки.

Поскольку многие ISP блокируют 25-й порт, спамеры были вынуждены искать способы обхода защиты, установленной провайдерами. Такое ПО, как Send-Safe с недавно появившейся опцией «proxy lock», позволяет спамерам осуществлять рассылки с ‘зомби’-машин через почтовые серверы их ISP.

По словам Поля Вуда (Paul Wood), старшего аналитика MessageLabs, полученные результаты свидетельствуют о преимуществах нового метода для спамеров.

Источник: The Register