Tweet

0

88 procent van spam komt van botnets

Grum en Bobax nemen staafje over

87,9 procent van alle spam is nu afkomstig van botnets. Dat blijkt uit het Messagelabs Intelligence Report voor september en het derde kwartaal van 2009, gisteren gepubliceerd door Symantec.

Bijna tien procent van de spam wordt verstuurd door Rustock, een van de oudste en grootste botnets. Het is sinds juni in omvang verdubbeld en telt 1,3 tot 1,9 miljoen bots, samen goed voor bijna tien procent van alle spam.

Spamcyclus
Rustock is het enige botnet met een regelmatige spamcyclus. Het spammen begint elke dag om drie uur 's ochtends eastern time (ET). De piek volgt om 7 uur ET en het verkeer valt stil om 19 uur. Dan volgt er acht uur rust, waarna het hele proces opnieuw begint.

 

Rustock, het botnet met een hartslag (bron: Messagelabs)


Andere gevestigde botnets, zoals Cutwail, hebben terrein moeten inleveren. De reden is dat een aantal ISP’s vorig jaar van het internet is gehaald omdat ze botnetactiviteiten hostten, verklaart Messagelabs. Cutwail produceerde vroeger in zijn eentje 45,8 procent van de spam.

Grum en Bobax
De actiefste botnets voor spamdistributie zijn nu Grum en Bobax. Grum is half zo groot als Rustock, maar is verantwoordelijk voor 23,2 procent van alle spam. Bobax neemt 15,7 procent van de spam voor zijn rekening.

De ondermijning van gevestigde botnets zoals Cutwail heeft tevens de weg vrijgemaakt voor nieuwe zombienetwerken, zoals Maazben. Dit netwerk is in mei ontstaan en is sindsdien snel gegroeid. Maazben legt zich vooral toe op casinospam en verspreidde in september 1,4 procent van alle spam.

 
 

Evolutie
Toch is er niet altijd sprake van een verschuiving als een gevestigd botnet het veld moet ruimen. De botnettechnologie is sinds eind 2008 namelijk geëvolueerd, volgens Messagelabs.
 
"Bij de meest recente sluitingen van ISP’s merken we dat de impact kleiner is geworden: het is nu nog maar een kwestie van uren in plaats van weken of maanden vóór de botnets hun vroegere capaciteit hebben herwonnen."

bron: ZDNet