logo Symantec

Výsledky lednové zprávy Symantec MessageLabs Intelligence Report

Lednová analýza Symanec odhaluje, že došlo k dvoutýdennímu dramatickému poklesu množství nevyžádané pošty. Spam tak dnes představuje pouze 78,6 % veškeré nevyžádané pošty, což je nejméně od března 2009, kdy byl celosvětový podíl nevyžádané pošty 75,7 %.

Současný pokles začal již 25.12. 2010 a pokračoval po 1.1. 2011, což bylo výsledkem zastavení činnosti tří zásadních botnetů, které rozesílaly nevyžádanou poštu - Rustock, Lethic a Xarvester - a důvodem byly také neshody mezi gangy zaměřenými na rozesílání farmaceutického spamu. Během těchto dvou týdnů klesl objem spamu o 58 % z 80,2 miliardy nevyžádaných e-mailů za den na 33,5 miliardy nevyžádaných e-mailů každý den, což připomíná podobný pokles při odstavení kalifornského ISP McColo na konci roku 2008 a začátkem roku 2009.

"Odstavení Spamitu částečně přispělo ke snížení množství spamu," říká Paul Wood, MessageLabs Intelligence Senior Analyst, Symantec.cloud. "Nicméně hlavním důvodem budu pravděpodobně jiné faktory, jako je konsolidace a restrukturalizace gangů zaměřených na rozesílání farmaceutického spamu, což vedlo k nestabilitě na trhu a snahou nových subjektů o využití této obchodní příležitosti. Očekáváme, že v roce 2011 se objeví nové značky farmaceutického spamu a botnety budou v této oblasti vzájemně soupeřit."

Farmaceutický spam dosáhl svého vrcholu v květnu 2010, kdy bylo až 85 % spamu spojeno s farmaceutickými výrobky. Nicméně v lednu 2011 tým MessageLabs Intelligence zjistil, že farmaceutický spam představoval asi 59,1 % veškeré nevyžádané pošty.

Od konce roku 2010 byl tým MessageLabs Intelligence svědkem posunu vzorů farmaceutického spamu. Dříve byla nejčastější značkou farmaceutického spamu Canadian Pharmacy, ale když skončil Spamit v říjnu 2010, zmizela i tato značka a jednotlivé pobočky se zaměřily na rozesílání spamu pro jiné značky.

Není žádným tajemstvím, že hlavní roli v oblasti spamu hrají botnety a v roce 2010 byly zodpovědné za 88 % světového spamu. Ale na konci roku 2010 toto procento kleslo na 77 procent. Dříve byl Rustock zodpovědný za 47,5 procenta veškeré nevyžádané pošty, přibližně 44,1 miliardy nevyžádaných e-mailů každý den, což z něj dělalo největší botnet pro rozesílání nevyžádané pošty. Lethic a Xarvester rozesílaly každý méně než 0,5 procenta veškeré nevyžádané pošty.

"V historii jsme během činnosti botnetu Rustock často zaznamenali období, kdy rozesílal více spamu a kdy měl naopak výpadky," říká Wood. "Ale po celý rok 2010 byla jeho aktivita velmi vysoká bez přerušení právě až do prosince 2010. Naše vyšetřování zatím neodhalilo důkaz, že by Rustock omezilo nějaké trestné řízení nebo něco jiného."

Od 10.1. 2011 všechny tři botnety pokračovaly v rozesílání spamu, ale nedostaly se na svou dřívější úroveň. Rustock, dříve jeden největších botnetů pro rozesílání spamu, byl v lednu zodpovědný pouze za 17,5 procenta veškeré nevyžádané pošty. Botnet Bagle nyní nahradil Rustock jako největší spamový botnet s 20 % veškeré nevyžádané pošty. Rustock si ale udržuje pozici největšího odesílatele farmaceutického spamu. 80 procent jeho produkce v lednu souviselo s léky.

Dva týdny, kdy Rustock nefungoval, využili počítačoví zločinci pro vytváření podvodů, které při kliknutí z uživatelů zkoušely vylákat peníze.

Lednová zpráva MessageLabs Intelligence Report obsahuje podrobnější údaje o všech výše uvedených trendech a hodnotách a podrobnější rozbor trendů v zeměpisných oblastech a ve vertikálních oborech.

Tým MessageLabs Intelligence společnosti Symantec je uznávaný zdroj dat a analýz, které se týkají problémů, trendů a statistik v oblasti zabezpečení zasílání zpráv. Tým MessageLabs Intelligence poskytuje řadu informací o globálních bezpečnostních hrozbách na základě proudů aktuálních dat z našich kontrolních věží na celém světě, které týden co týden prověřují miliardy zpráv.

Další nejdůležitější informace ve zprávě :

Trendy podle zeměpisných oblastí :

Trendy ve vertikálních oborech :

Další články k tématům - analýza - botnet - hrozby - Lethic - Rustock - spam - Xarvester - Paul Wood

Článek Symantec ze dne 9. února 2011 - středa

Další články od Symantec

2011 Enterprise Encryption Trends Survey: studie Symantec zaměřená na šifrování dat

Norton Tablet Security a Mobile Security: bezpečnost pro tabley a chytré telefony

Norton Online Family: kyberšikana učitelů žáky je vážný problém

SMB Threat Awareness Poll: malé a střední firmy podceňují internetovou ochranu

Cílené útoky Duqu zneužívají novou zranitelnost nultého dne a komunikují i přes P2P sítě

Veronika Siwková: nová marketingová a PR manažerka Symantec pro ČR a SR

Symantec O3: nová platforma zabezpečení cloudu

Nový Norton AntiVirus 2012 dokonale ochrání počítač

Útok na infrastrukturu certifikační autority DigiNotar

Technologie V-Ray pro Backup Exec 2010 s první prediktivní obnovou pro VMware

Norton Mobile Security Lite: zdarma ochrana mobilu před škodlivým kódem

Norton 360 a Norton Internet Security chrání i malé a domácí kanceláře

Anonymous oznámili útok na Facebook

Elektronické licence pro Norton 360 a Norton Internet Security

Podceňování rizik na sociálních sítích může vést k soudním sporům a poškození pověsti firmy

Norton Safe Web pro Facebook má přes 1 milion uživatelů

Symantec Messaging Gateway 9.5 s podporou šifrovací technologie odchozích zpráv

Kyberzločin zneužívá smrt Usámy bin Ládina při šíření škodlivého kódu

Pozor na zaspamovaného velikonočního zajíčka

LizaMoon: pozor na falešné antiviry

Android.Walkinwat varuje před stahováním pirátského softwaru

Symantec NetBackup 7 automatizuje prohledávání a ochranu virtuálních strojů

DOCOMO a Symantec představují řízenou 3G službu dálkové blokace pevného disku

Výsledky únorové zprávy Symantec MessageLabs Intelligence Report

Zpětný odkup akcií Symantec

Norton 360 verze 5.0: výkonná obrana proti počítačové kriminalitě

Symantec Endpoint Protection: bezpečnost bez kompromisů a nejvyšší výkon

Vir Anna Kourniková slaví desetileté výročí

Výsledky lednové zprávy Symantec MessageLabs Intelligence Report

Útočné nástroje v popředí zájmu počítačových zločinců

Norton Internet Security 2011 nyní celosvětově v PC HP pro malé podniky