Android

Matapos ang McColo Takedown, Spam Surges Again

Left 4 Dead 2 | Rocket jump / Crash Course

Left 4 Dead 2 | Rocket jump / Crash Course
Anonim

Ang mga antas ng spam ay bumaba ng halos kalahati kapag ang malupit na ISP (Internet service provider) ay kinuha offline sa Nobyembre. Ngunit ang ilang mga bagong botnet at kahit na ang mga may edad na ay nakakakuha ng mas maraming spam.

"Sa kasalukuyang mga rate, babalik kami sa mga antas ng pag-alis ng pre-McColo malamang sa loob ng susunod na tatlo hanggang limang linggo," sabi ni Adam Swidler, senior ang marketing manager ng produkto para sa Google Message Security, na kilala rin bilang Postini.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Sinabi ng Google na Lunes na nakakita ito ng 156 porsiyento na pagtaas ng spam mula kay McColo na offline. Si McColo ay nag-host ng tinatawag na mga command-and-control server para sa botnets na ginagamit upang matuturuan ang mga PC na magpadala ng spam. Ang mga botnets ay kinabibilangan ng Rustock, Srizbi, Pushdo / Cutwail, Mega-D at Gheg.

Ang pag-alis ng McColo sa karamihan ay pinatay mula sa Srizbi botnet, na sinisi sa pagpapadala ng malaking bahagi ng spam sa mundo. Ngunit ang iba pang mga botnets - na kung saan ay mahalagang legions ng mga na-hack na computer na naka-configure upang magpadala ng spam - ay tumatagal ng slack.

Mega-D, na kilala rin bilang Ozdok, ay binubuo ng hindi bababa sa 660,000 PCs, ayon sa MessageLabs, isang e -mail seguridad sangkapan ngayon na pag-aari ng Symantec. Sa karaniwan, ang mga PC na nahawaan ng Mega-D ay nagpapadala ng isang kamangha-manghang 589,402 mensahe bawat araw, o sa paligid ng 409 kada minuto. Sinabi ng lahat, ang Mega-D ay nagpapadala ng 38 bilyong mensahe kada araw.

Ayon sa pinakabagong numero ng MessageLabs na inilabas noong Lunes, 74.6 porsiyento ng lahat ng e-mail ay spam sa buwan na ito, isang 4.9 porsiyento na pagtaas sa Disyembre. Ang mga porsyento ng spam ay maaaring mag-iba sa pamamagitan ng vendor depende sa pool ng mga PC gamit ang kanilang mga serbisyo, na ginagamit upang mangolekta ng mga istatistika sa spam.

"Nakita namin ang isang matatag na pagtaas sa nakaraang dalawang buwan," sabi ni Paul Wood, MessageLabs Intelligence Analyst sa Symantec.

MessageLabs nakakita ng spam drop sa paligid ng 58 porsiyento ng lahat ng e-mail nang bumaba si McColo, ngunit umaabot sa 69 porsiyento sa Disyembre, sinabi ni Wood.

Binabago din ng Spammer ang kanilang mga taktika upang matiyak ang kanilang mga mensahe ay hindi naka-block, sinabi Richard Cox, CIO para sa antispam na organisasyon Spamhaus.

Kapag ang isang computer ay nahawaan ng code na ginamit upang magpadala ng spam, ito ay nagtatakda ng isang mail server sa PC, na nagpapatuloy sa pump out spam direkta papunta sa Internet. Ngunit kung ang computer na iyon ay napansin ng pagpapadala ng spam, idinagdag ito sa isang listahan ng mga bloke ng mga end-user IP (Internet Protocol) na mga saklaw ng address na hindi dapat magpadala ng hindi awtorisadong mail.

Bilang isang alternatibo, ang mga spammer ay gumagamit ng mga programa na nakakita ng isang ISP ng tao at pagkatapos ruta ang mail sa pamamagitan ng ISP na iyon, na nag-iwas sa pagkuha ng block kapag ito ay nasuri laban sa listahan, sinabi Cox. Gayunpaman, ang spam ay maaaring ma-block, sa pamamagitan ng iba pang mga paraan ng pag-detect at pag-aaral sa ibang punto.

Ang mga ISP ay "hindi talaga naka-set up para sa" pagtigil sa ganitong uri ng pang-aabuso sa gayon pa, sinabi ni Cox. Higit pa, maraming mga ISP ang walang kawani ng seguridad na magagamit na laging kumilos nang mabilis kapag iniulat ang pang-aabuso, sinabi niya.

Spamhaus ay nasa proseso ng pagsubaybay kung saan ang mga ISP ay nagho-host ng mga command-and-control server para sa ilan sa kasalukuyang mga flagnable botnets. Sinabi ni Cox na hindi niya mapalabas ang higit pang impormasyon.

Ang pag-shutdown ni McColo ay dumating matapos ang isang ulat na lumitaw sa Washington Post kasama ang presyon mula sa mga analyst ng seguridad ng computer. Kahit na naka-link si McColo sa mga Web site na nagho-host ng child pornography, ito ay ang komunidad ng mga mananaliksik kaysa sa pagpapatupad ng batas na naging sanhi ng mga tagapagbigay ng upstream ni McColo upang alisin ito mula sa Internet. Kahit na ang mga server ni McColo ay nasa U.S., naniniwala ang mga tao na patakbuhin ang operasyon ay malamang sa ibang bansa.

(Robert McMillan sa San Francisco ay nag-ambag sa ulat na ito.)