Semalt 4 Spam Botnet'ini Uyarıyor
Spam e-postalar, insanların bilgisayarlarına ulaşan postaların çoğunluğunu oluşturur. İnsanların aldığı e-postaların çoğu spam'den geliyor. Çoğu durumda, bu e-postalar botlardan ve botnet'lerden kaynaklanır. Botnet saldırılarıyla mücadele kolay bir iş değildir. Örneğin botların sayısı, gönderilen mesajlar ve botnet tarafından gönderilen baytlar hakkında bir fikriniz olmalı.
Semalt'ın en iyi uzmanı Oliver King, burada botnet saldırılarının bazıları ve etkilerinin nasıl kontrol edileceği hakkında konuşuyor. Aşağıdaki botnet'lerden uzak durun.
Grum (Tedroo)
Grum botnet, kurbanları üzerinde gelişmek için bazı yeni teknikler kullanıyor. Bu botnet, filtrelerin tespit etmesi çok zor olan bir çekirdek modu kök setidir. Çoğu işletim sisteminde, bu botnet tipik bir virüs olarak çalışır ve kurbanının bazı kullanıcı kayıtlarına bulaşır. Bu tür saldırılarda, otomatik çalıştırma dosyalarının çoğunun etkinleştirildiği açıktır.
Grum, Viagra gibi farmasötik ürünler satan bir spam olarak ortaya çıkar. Grum, hedef nişine her gün 40 milyardan fazla e-posta göndermekten sorumlu 600.000 üyeye sahip. Grum ayrıca kurbanlarındaki spam e-postaların% 25'inden fazlasına katkıda bulunuyor.
Bobax (Kraken / Oderoor / Hacktool.spammer)
Bobax, web tarayıcı sunucuları aracılığıyla görünen anonim bir botnet olarak ortaya çıkar. Bu saldırı, beyaz şapka korsanlarının bunu tespit etmesini zorlaştırıyor ve izlemesi neredeyse imkansız hale geliyor. Şu anda bu saldırıya 10.000'den fazla üye katılıyor. Benzer şekilde, zaman içinde gönderilen tüm spam e-postaların yaklaşık% 15'ine katkıda bulunur. Bu rakamdan, Bobax her gün yaklaşık 27 milyar spam e-posta göndermekten sorumludur. Bobax saldırısı ünlü Kraken botnet'e benziyor. Bazı eylem modları, harekete geçirici mesaj kiralamayı içerir. Bu spam farklı kanalları izleyerek saldırabilir. Bir dahaki sefere bir bot kiralamak, kaynak dikkat edin.
Pushdo (Cutwail / Pandex)
Pushdo, 2007'den bu yana dünya çapında 19 milyardan fazla İnternet kullanıcısına spam e-posta gönderiyor. Pushdo, Storm botnet ile birlikte kitlesel saldırıya başladı. Ancak, Storm artık oyunda değil, ancak Pushdo hala devam ediyor. Pushdo bir indirme yazılımı olarak görünür. Kullanıcılar ona eriştiğinde, Cutwail adıyla başka bir yazılım indirir. Cutwail, kurbanın bilgisayarına erişim sağlayan spam yazılımıdır. Pushdo spam, çevrimiçi casinolar, ilaçlar ve kimlik avı düzenleri dahil olmak üzere çeşitli şekillerde gelir.
Rustock (Costrat)
Rustock, 2008 yılında önemli bir spam botnetinden kurtuldu. Bunlara konu olan saldırılardan bazıları McColo botnet'tir. Rustock botnet spam saldırısı yaklaşık iki milyon botnet ağından oluşur. Eşsiz saldırı modlarından biri, her gün sabah 3'ten sabah 7'ye kadar (EST (GM-5)) saldırı şeklinden oluşur. E-postalar, bazı yasal e-posta adreslerinden gelen e-posta klonlarının yanı sıra sosyal medya entegrasyon mesajlarını içerir. Bu spam saldırısı genellikle tespit edilemez ve normal farmasötik spam'ler gibi görünebilir.
Sonuç
Spam e-postaları, interneti günlük olarak kullanan kişiler için tipik bir karşılaşmadan gelir. Web sitesi sahiplerinin spam filtreleme seçeneklerini kullanması önemlidir. Ayrıca, internet kullanıcıları en son casus yazılım yazılımını yükleyerek bilgisayarlarını güvenli hale getirmelidir.