Rustock, uno de los bots con más capacidad para emitir spam en el mundo, quedó el pasado miércoles prácticamente inactivo. La razón, aparentemente, una acción coordinada de activistas. Ha llegado en el momento de máxima fortaleza del botnet y no se sabe cuánto puede permanecer inactivo.
Las organizaciones de vigilancia de spam aseguran que hay en torno a un millón de PCs en el mundo infectados por Rustock. Son utilizados para reenviar spam de forma autónoma a través de las técnicas más modernas, con capacidad para esconderse en las entrañas del sistema operativo para no ser detectados por los antivirus. Un estudio reciente descubrió que hay un 95% de probabilidad de dar con una web infectada en tres meses.
Sin embargo, los grupos de monitorización observaron un descenso brusco de la actividad de la mayor parte de servidores en los que se apoya este botnet, uno de los mayores promotores de emails basura con productos farmacéuticos, especialmente, viagra y otros estimulantes.
“Normalmente Rustock envía entre mil y dos mil emails al segundo. Hoy, hemos visto que los sistemas infectados han sufrido una caída abrupta y solo mandan uno o dos emails por segundo”, ha declarado uno de los activistas anti spam canadiense para Krebsonsecurity, que pide mantener el anonimato.
Joe Steward, de SecureWorks, está encargado de monitorizar 26 redes de Rustock, asegura que durante la tarde del miércoles todo permaneció en silencio. Sin embargo, no tiene una explicación clara sobre qué ha podido pasar. ”Parece que alguien ha hecho un seguimiento metódico [a sus direcciones] y lo han tumbado de un modo u otro”, declaró a la web de seguridad. Las teleoperadoras podrían estar involucradas en este éxito.
El top 10 de spam
Gracias a su monitorización, Spamhaus tiene localizadas las fuentes originales de la mayoría del spam y del malware que llega hasta nuestros buzones de correo. El grupo actualiza cada 24 horas la información para que sus usuarios la tengan en cuenta y puedan evitar ser contagiados.
Como se ha denunciado constantemente, La Federación Rusa y las ex Repúblicas Soviéticas como Estonia y Ucrania albergan a los mayores expertos, encargados de poner en marcha el mecanismo que produce la mayor cantidad de basura online. En su “Top Ten de spammers” hay también un estadounidense y un hongkonés, fiel reflejo de la ubicación de las réplicas.
El país norteamericano es, según Spamhaus, el mayor productor y difusor de spam del mundo, seguido por China y la propia Rusia. Hay que tener en cuenta que los usuarios infectados se convierten también en difusores de este problema. Argentina es el único país con lengua castellana que entra en la lista de los diez mayores productores de basura.
La caída de Rustock es solo una victoria para los usuarios, aunque lo más probable es que pronto haya un sustituto.
No hay comentarios:
Publicar un comentario