Архив

Ботнеты используют по-новому

По данным MessageLabs, спама, рассылаемого напрямую с ‘зомби’-машин, стало значительно меньше, хотя в целом его объем увеличился. Судя по всему, спамеры успешно осваивают новую технологию рассылки.

Согласно результатам исследования MessageLabs, в октябре прошлого года с ‘зомбированных’ машин, используемых как прокси-серверы, рассылалось 79% спама. Проверка 90000 спамовых сообщений в начале февраля 2005 года выявила, что доля спама, рассылаемого таким образом, снизилась до 59%. Однако при этом объем спама в почтовом трафике вырос с 72% в сентябре 2004 года до 83% в январе 2005.

Исходя из полученных результатов, специалисты MessageLabs сделали вывод, что спамеры применяют новую технологию рассылки.

Поскольку многие ISP блокируют 25-й порт, спамеры были вынуждены искать способы обхода защиты, установленной провайдерами. Такое ПО, как Send-Safe с недавно появившейся опцией «proxy lock», позволяет спамерам осуществлять рассылки с ‘зомби’-машин через почтовые серверы их ISP.

По словам Поля Вуда (Paul Wood), старшего аналитика MessageLabs, полученные результаты свидетельствуют о преимуществах нового метода для спамеров.

Источник: The Register

Ботнеты используют по-новому

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

MosaicRegressor: угроза в недрах UEFI

Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике