Securitate IT

Cei care controlează reţelele de tip botnet au început să adopte tactici „stealth”, pentru a evita detectarea. În loc să expedieze în masă spam şi cod maliţios, ai adoptă tactici de distribuţie mai lentă, pentru a evita detectarea de către sistemele de securitate informatică ale companiilor.

Compania de securitate britanică BlackSpider Technologies a anunţat că o singură reţea botnet, responsabilă pentru trimiterea a 50 de milioane de mesaje spam identice în fiecare zi, are cel puţin 150.000 de adrese IP distincte. Utilizarea unui număr mare de sisteme – fiecare expediind în medie 330 de mesaje pe zi – este o schimbare faţă de zilele în care aceeaşi cantitate de spam putea fi trimisă de pe un număr mic de computere compromise.

CTO-ul BlackSpider Technologies, James Kay, spune că rata mică de expediere a mesajelor de pe sistemele compromise înseamnă că utilizatorii acestora nu vor observa nimic neobişnuit în conexiunea lor la net şi, prin urmare, reţelele de spam pot rămâne nedetectate.