Устранение источника спама может привести к волне атак

[Newsman]

Как известно, недавно случившееся прекращение связности с калифорнийским хостинг-провайдером McColo привело к впечатляющему снижению доли спама в почтовом трафике - по разным оценкам, от 50 до 80 процентов. Провайдеры и пользователи вздохнули с облегчением, хотя все понимают, что это облегчение продлится недолго.
Однако есть мнение, что случившееся будет иметь и еще один побочный эффект. Дело в том, что с площадок McColo сам спам не рассылался, там располагалась инфраструктура ботнетов, грубо говоря, центр управления многочисленными зомби-машинами, разбросанными по всему свету. Дальнейшее развитие событий зависит от того, удастся ли владельцам ботнетов быстро восстановить контроль за своими жертвами. Если нет, то с большой вероятностью нас ожидает волна попыток реанимировать ботнеты за счет массового впаривания троянов. Кроме того, не исключен переход ботнетов на более распределенную технику управления - как показал пример McColo, ребята слишком расслабились (что стало даже несколько неожиданно для борцов...»»обсудить | все отзывы | запомнить | забобрить


Posted on Tue, 18 Nov 2008 19:55:00 +0300 at http://bugtraq.ru/rsn/archive/2008/11/10.html