logo Symantec

MessageLabs Intelligence Report: výsledky srpnové zprávy Symantec

Nevyžádaná pošta odesílaná z robotických sítí narůstá na 95 % veškeré nevyžádané pošty, v síti Rustock klesá počet botů, ale nová taktika zvyšuje její výstup.

Společnost Symantec představuje výsledky srpnové zprávy MessageLabs Intelligence Report. Analýza odhaluje, že podíl nevyžádané pošty odeslané z robotických sítí se zvýšil na 95 % veškeré nevyžádané pošty, což je zvýšení oproti 84 % v dubnu. Nejvíce dominantní robotickou sítí rozesílající nevyžádanou poštu zůstala robotická síť Rustock, která odpovídá za většinu nevyžádané pošty odeslané z robotických sítí. V srpnu na ni připadalo 41 %, což je zvýšení oproti 32 % v dubnu, ale počet botů, která má pod kontrolou, se v srpnu snížil na 1,3 mil. z 2,5 mil. v dubnu.

"Celkově se oproti minulým kvartálům množství rozesílané nevyžádané pošty mírně snížilo, protože se snížil počet botů ve většině robotických sítí," řekl Paul Wood, MessageLabs Intelligence Senior Analyst, Symantec Hosted Services. "Jedinou výjimkou je robotická síť Rustock, která má sice méně botů, ale vyšší objem. Objem nevyžádané pošty odeslané každým botem za minutu se více než zdvojnásobil, takže u této sítě došlo ke zvýšení každodenního počtu nevyžádaných e-mailů o 6 %."

Jedním z důvodů zvýšení výkonu sítě Rustock je to, že tato robotická síť přestala používat při odesílání nevyžádané pošty šifrování TLS a tím se zvýšila rychlost připojení. V době svého maxima v březnu tvořila nevyžádaná pošta šifrovaná pomocí protokolu TLS 30 % nevyžádané pošty ze všech zdrojů a až 70 % nevyžádané pošty ze sítě Rustock. Nyní, když se použití protokolu TLS při odesílání nevyžádané pošty snížilo, připadá na něj méně než 0,5 % veškeré nevyžádané pošty.

"Protože šifrování v rámci protokolu TLS zpomaluje připojení kvůli zvýšeným nárokům na zpracování při odesílání nevyžádaných e-mailů, lidé, kteří mají tuto robotickou síť pod kontrolou, si pravděpodobně uvědomili, že tato taktika omezuje jejich možnosti rozesílání nevyžádané pošty," řekl Wood. "Výsledkem je, že síť Rustock nikdy nedosahovala vyšší dominance. Počet nevyžádaných zpráv, které každý její bot odešle za minutu, se více než zdvojnásobil z 96 nevyžádaných e-mailů na 192."

V srpnu Velká Británie odpovídala za 4,5 % celosvětové nevyžádané pošty, a to je více než dvakrát vyšší podíl než v dubnu. Velká Británie je nyní čtvrtý nejčastější zdroj nevyžádané pošty po USA, Indii a Brazílii. K podobnému zvýšení došlo v Německu, Francii a Itálii, takže čtyři z 10 zemí, z nichž je nejvíce rozesílána nevyžádaná pošta, jsou nyní v západní Evropě.

V USA se však nachází nejvíce botů, náležejících zejména do robotických sítí Rustock, Storm a Asprox. V dubnu 2010 se 7 % botů sítě Rustock nacházelo v USA. Do srpna se jejich podíl zdvojnásobil na 14 %. V srpnu existoval významný počet robotických sítí, které dosud nejsou klasifikované a které odpovídají za odesílání 17,6 % veškeré nevyžádané pošty.

"Viděli jsme rozsáhlou aktivitu systémů podezřelých z příslušnosti k obvyklým robotickým sítím a v mnoha případech se pravděpodobně jedná o novější aktualizované formy stávajících robotických sítí. Pravděpodobně se nyní ale začínají objevovat také některé zcela nové robotické sítě," řekl Wood.

Článek Symantec ze dne 30. srpna 2010 - pondělí

Další články Symantec

Nadměrné sdílení informací během svátků ohrožuje uživatele

Symantec Data Loss Prevention 11 zjednodušuje detekci a ochranu firemních dat

Cenově výhodné certifikáty GeoTrust SSL drží pozici jedničky

Hudební celebrity se staly obětí počítačových zločinců

Trendy v oblasti bezpečnosti a ukládání dat pro rok 2011

Petr Vojáček: nový Territory Account Managera Symantec pro ČR

Pečeť VeriSign vytvořila nový rekord v počtu zobrazeními za jediný den

Symantec Enterprise Vault: přední řešení v oblasti podnikové archivace dat

2010 Annual Study: oblast šifrování dat zaznamenala největší nárůst investic do IT

Podvodníci nabízejí kredit zdarma pro mobilní telefony

Next Generation Network Protection: pro lepší správu a vyšší zisky poskytovatelů komunikačních služeb

Facebook: Norton CZ ochrana před počítačovou kriminalitou

Norton 360 verze 5.0: Beta verze zdarma ke stažení a testování

Harry Potter a Relikvie smrti: podvodné nabídky spamerů

Symantec Hosted Endpoint Protection: komplexní zabezpečení pro malé a střední firmy

PGP Whole Disk Encryption: nová řešení šifrování od Symantec

Nové funkce zabezpečení pro Android, Apple, iPhone, iPad, Symbian a BlackBerry

Symantec má nové firemní logo

Ubiquity: nová metodu boje s mutujícím škodlivým kódem

Přístup k dospělému obsahu je častěji blokován u zaměstnanců v kanceláři

Vir Stuxnet útočí na průmyslovou infrastrukturu

Ocenění Best of VMworld 2010 Gold Award pro Symantec NetBackup 7

Symantec Small Business Check-up: IT klinika pro malé firmy

Norton AntiVirus 2011 pro nejlepší ochranu počítače

Kompatibilita řešení Symantec Health úspěšně testována s PACS Siemens Healthcare

Počíače Fujitsu s ochranou Norton Internet Security

Neomezené uchovávání dat vede k nákladným chybám při správě informací

MessageLabs Intelligence Report: výsledky srpnové zprávy Symantec

Výborné hodnocení pro Norton Internet Security 2010

Novodobí piráti zneužívají sociální sítě, prodávají podvodné aplikace a zjišťují, kde se právě nacházíte

Nové aktualizace pro Backup Exec 2010

Symantec dokončil akvizici divize zabezpečení společnosti VeriSign

Norton Safe Web Lite identifikuje rizikové webové stránky

Vyjádření Symantec k medializovanému úniku dat ze sociální sítě Facebook

MessageLabs Intelligence Report, výsledky červencové zprávy Symantec

Symantec rozšiřuje příležitosti pro partnery v oblasti EMEA zaměřené na malé a střední podniky

Kyberzločin se už dnes zaměřuje na LOH 2012 v Londýně

Ocenění Best of Tech Ed 2010 pro Symantec Backup Exec 2010 a Endpoint Protection Small Business Edition

V souvislosti s fotbalovým MS 2010 bylo spamu devětkrát víc než v roce 2006

Po zahájení MS ve fotbale 2010 se stupňují útoky škodlivého kódu a nevyžádané pošty

Trial verze Norton Internet Security do všech počítačů HP

Mobilní zařízení návštěvníků Mistrovství světa ve fotbale 2010 v ohrožení

Nárůst spamu v souvislosti s Misrovsvím světa ve fotbale 2010

Iniciativa Norton Everywhere posunuje bezpečnost na novou úroveň

Symantec Protection Suite Advanced Business Edition pro malé a střední podniky

Symantec Hosted Endpoint Protection pro komplexní ochranu počítačových systémů SME firem

Symantec nabídne nejširší možnosti ochrany šifrováním dat

Adam Palmer nastupuje do funkce Norton Lead Cybersecurity Advisor

Symantec představuje vylepšený globální partnerský program Hosted Services

MessageLabs Intelligence Report, výsledky dubnové zprávy Symantec