Ewolucja spamu VII-IX 2010

Przeczytaj także: Spam w IX 2010

Trzeci kwartał 2010 roku rozpoczął się od kilku dobrych wiadomości dla branży antywirusowej. W sierpniu współpraca firmy LastLine z jednostką do zadań specjalnych doprowadziła do zlikwidowania ponad 20 centrów kontroli wykorzystywanych przez botnet Pushdo / Cutwail, który był odpowiedzialny za około 10% globalnego spamu. Botnt ten stanowił zagrożenie nie tylko ze względu na ogromną ilość spamu rozsyłanego za jego pomocą, ale również jego związek z rozprzestrzenianiem szczególnie szkodliwych programów, takich jak Zbot (ZeuS) czy TDSS.

Po likwidacji centrów kontroli botnetu ogromna liczba botów przestała rozsyłać spam, ponieważ nie były już kontrolowane przez spamerów. Błędem byłoby jednak oczekiwanie, że tak już pozostanie. Jak już przekonaliśmy się na przykładzie likwidacji McColo i Lethic, botnet można przywrócić w ciągu miesiąca – w tym czasie można przyłączyć zainfekowane komputery do nowych centrów kontroli. Ilość spamu w końcu wraca do poprzedniego poziomu.

We wrześniu pojawiła się informacja o zamknięciu programu partnerskiego SpamIt. Program ten był odpowiedzialny za ogromne ilości spamu farmaceutycznego. Na jego stronie internetowej (Spamit.biz i Spamit.com) mogliśmy przeczytać, że powodem tego kroku była „długa lista negatywnych zdarzeń, jakie miały miejsce w ciągu ostatniego roku, oraz wzrost zainteresowania działalnością tego programu partnerskiego”. Rzeczywiście, SpamIt otrzymał w tym roku kilka ciosów. Jeden z nich pochodził od firmy Mastercard, która odmówiła wykonywania transakcji związanych z dokonywaniem płatności za lekarstwa za pośrednictwem programu SpamIt. Jednak zamknięcie jednego programu partnerskiego – nawet największego – spowoduje tylko tymczasowy spadek liczby reklam Viagry w naszych skrzynkach pocztowych; spamerzy nie zrezygnują z tak lukratywnego interesu. O wiele prawdopodobniejsze jest to, że organizatorzy SpamIt zaczną po prostu prowadzić nowy program, który przez pewien czas będzie znajdował się na radarze twórców rozwiązań antyspamowych oraz organów ścigania.

Jednak oprócz dobrej wiadomości mamy też złą. Spam staje się coraz większym zagrożeniem, ponieważ często zawiera różne szkodliwe załączniki i odsyłacze do zainfekowanych stron internetowych. Dlatego po raz kolejny przestrzegamy użytkowników: nie otwierajcie załączników ani nie klikajcie odsyłaczy w wiadomościach spamowych.

Spam według kategorii

Wykres poniżej pokazuje odsetek spamu w ruchu pocztowym w poszczególnych miesiącach w trzecim kwartale 2010 roku. Jak widać, we wrześniu ilość spamu przychodzącego na skrzynki pocztowe użytkowników zmniejszyła się w porównaniu z sierpniem o 1,5%. Spadek ten był bezpośrednim wynikiem likwidacji centrów kontroli botnetu Pushdo / Cutwail.

Najniższa ilość spamu w trzecim kwartale 2010 roku wynosiła 76,9% i została odnotowana 15 września, największa natomiast - 90,1% (25 i 31 lipca). Średni odsetek spamu w ruchu pocztowym w trzecim kwartale wynosił 82,3%.