Rustock به تنهایی 40 درصد هرزنامه های جهان را ارسال می کند

دیسنا - خبرگزاری امنیت فناوری اطلاعات  :

بنا بر اطلاعات ارائه شده توسط سایمانتک، یک Botnet به نام Rustock مسئول تولید 41 درصد هرزنامه ها در ماه آگوست است.

در حال حاضر Botnet ها مسئول ارسال 95 درصد از کل هرزنامه ها هستند که نسبت به ماه آوریل 11 درصد افزایش نشان می دهد. جالب است که حدود نیمی از هرزنامه های مذکور از یک Botnet به نام Rustock سرچشمه می گیرند.

بنا بر اطلاعات ارائه شده توسط سایمانتک، شبکه رایانه های خرابکار Rustock، مسئول 41 درصد از هرزنامه های ارسال شده توسط botnet ها در سراسر جهان در ماه آگوست است که افزایش چشمگیری را نسبت به ماه آوریل با 32 درصد نشان می دهد. با این وجود افزایش هرزنامه های ارسالی بر خلاف تغییر اندازه شبکه این Botnet است، زیرا تعداد رایانه های آماده به خدمت در این شبکه از 2.5 میلیون رایانه به 1.3 میلیون رایانه کاهش یافته است.

بنا به گفته متخصصان امنیتی علت کاهش در تعداد زامبی های مذکور به دلایل مختلفی رخ داده است که می توان برای مثال به تشخیص آلودگی توسط آنتی ویروس های نصب شده بر روی زامبی و یا از دست رفتن ارتباط بین سرور botnet و زامبی ها به دلایل متفاوتی اشاره کرد.

از طرف دیگر، یکی از دلایل افزایش چشمگیر هرزنامه های ارسالی توسط Rustock متوقف کردن استفاده از TLS بوده است. TLS یک پروتکل رمزنگاری برای ارسال امن ایمیل است. بسیاری از تولید کنندگان هرزنامه از پروتکل مذکور برای مخفی کردن هرزنامه ها از دید تجهیزات شبکه استفاده می کنند. استفاده از TLS نیازمند منابع بیشتری بوده و کندتر است. به همین دلیل احتمالاً صاحبان Rustock ترجیح داده اند استفاده از آن را متوقف کنند و به این ترتیب توانسته اند حجم هرزنامه های ارسالی را افزایش دهند.

شبکه رایانه های خرابکار Rustock نشان داده است که یک شبکه پایدار است و علی رغم اینکه چند بار سرورهای command-and-control آن، شناسایی و از رده خارج شده اند، باز هم حدود چهار سال است که به فعالیت های غیر قانونی خود ادامه می دهد.

 دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
www.DISNA.ir