Semalt предупреждава за 4 спам ботнета

Спам имейлите представляват по-голямата част от имейлите, достигащи до компютри на хора. По-голямата част от имейлите, които хората получават, идват от спам. В повечето случаи тези имейли произхождат от ботове и ботнети. Борбата с атаките с ботнет не е лесна задача. Например, човек трябва да има предвид броя на ботовете, изпратените съобщения, както и байтовете, изпратени от ботнет.

Оливър Кинг, топ експерт от Semalt , говори тук за някои от атаките на ботнет и как да контролирате техните ефекти. Бъдете в безопасност от следните ботнети.

Grum (Тедро)

Grum botnet използва някои от новите техники, за да процъфтява своите жертви. Този ботнет е rootkit в режим на ядро, което е много трудно за филтрите да го открият. В повечето операционни системи този ботнет работи като типичен вирус, при което заразява някои от потребителските регистри на жертвата си. При този тип атака е ясно, че повечето от автозапуснените файлове се активират.

Grum възниква като спам, продаващ фармацевтични продукти като Viagra. Grum има 600 000 членове, които отговарят за изпращане на над 40 милиарда имейли всеки ден в целевата си ниша. Grum също допринася за над 25% от спам имейлите на своите жертви.

Bobax (Kraken / Oderoor / Hacktool.spammer)

Bobax се появява като анонимен ботнет, появяващ се през сървърите на уеб браузъра. Тази атака затруднява откриването на хакери с бяла шапка, като става почти невъзможно да се проследи. В момента над 10 000 членове са в тази атака. По подобен начин той допринася за около 15% от всички спам имейли, изпращани във времето. От тази цифра, Bobax е отговорен за изпращане на около 27 милиарда спам имейли всеки ден. Атаката на Bobax наподобява известния ботнет на Kraken. Някои от неговите начини на действие включват наемане на призив за действие. Този спам може да атакува следвайки различни канали. Следващия път, когато наемете бот, пазете се от източника.

Pushdo (Cutwail / Pandex)

От 2007 г. Pushdo изпраща спам имейли на над 19 милиарда интернет потребители по целия свят. Pushdo започна масовата си атака заедно с Storm botnet. Бурята обаче вече не е в играта, но Pushdo все още продължава. Pushdo се появява като софтуер за изтегляне. Когато потребителите имат достъп до него, той изтегля друг софтуер под името Cutwail. Cutwail е софтуерът за спам, който получава достъп до компютъра на жертвата. Pushdo спамът се предлага по различни начини, включително онлайн казина, фармацевтични продукти и фишинг схеми.

Русток (Кострат)

Rustock оцеля след значителен избухване на спам ботнет през 2008 г. Някои от атаките, които са обект на тях, включват McColo ботнет. Спам атаката на Rustock botnet се състои от мрежа от близо два милиона бонета. Един от неговите уникални режими на атаки се състои в начина, по който атакува от 3 до 7 часа сутринта по EST (GM-5). Имейлите съдържат клонове на имейли от някои от законните имейл адреси, както и съобщения за интеграция в социалните медии. Тази спам атака често е неоткриваема и може да изглежда като обичайните фармацевтични спами.

заключение

Спам имейлите идват от типична среща за хора, които използват интернет ежедневно. От съществено значение е собствениците на уебсайтове да използват опции за филтриране на спам. Освен това, интернет потребителите трябва да направят своите компютри сигурни, като инсталират най-новия шпионски софтуер.