Hirtelen felszökött a kártevőhordozó e-mailek száma. Lehet, hogy ez annak a jele: új botnet lép a közelmúltban lekapcsolt hírhedt Rustock hálózat helyébe.
Jelentős emelkedést észlelt az e-maillel terjesztett kártevők számában az utóbbi két hétben a Commtouch Labs. Nem akármekkora volumenről van szó: volt olyan nap, amikor a rosszindulatú levelek tették ki a teljes e-mailforgalom harmadát. Különösen elgondolkodtató ez a mérési eredmény, ha figyelembe vesszük, hogy az elmúlt években a kártevőírók mind kevésbé csomagolták levélbe műveiket, hanem egyre inkább más terjesztési csatornákat választottak.
Érdemes megjegyezni, hogy a most észlelt kitörésben szinte kizárólag kétféle tartalmú üzenetet találtak. A levelek 85 százaléka UPS küldeményről, további 10 százaléka pedig a címzett Facebook-jelszavának megváltoztatásáról "értesít".
Kutatók úgy látják: az egyik lehetséges magyarázat, hogy -- a spammelő főkolomposként számon tartott Rustock botnet nemrég történt kiiktatása után -- egyesek megpróbálják újjáépíteni botnetjüket, vagy új hálózatot állítanak a régi helyébe. Mint emlékezetes, a Rustock lekapcsolása 30 százalékkal csökkentette a világháló spamforgalmát.
Forrás: Commtouch, Virus Baster
