Google resmi bloğu aracılığı ile spam konusunda topladıkları verileri ve 2010 ilk çeyrek değerlendirmesini yayınladı. Burada sağlanan veriler Google için güvenlik çözümleri sağlayan Postini firmasından geliyor.
2009 yılında kötü amaçlı kodların yayıldığı ISS’lerin kapatılması güvenlik camiasında ciddi anlamda bir rahatlama sağlamadı. Örneğin 3FN adlı ISS kapandıktan bir ay sonra Real Host kapandıktan ise yalnızca iki gün sonra spam hacimlerinin bir anda eski düzeylerine geri döndüğü gözlendi. Buna karşılık anti-spam camiası ISS’leri kapatmak veya temizlemekten ziyade botnetleri kapattırmaya yöneldi.
Dünya çapında 250.000 bilgisayarı etkileyen ve alanında ilk onda yer alan botnetlerden Mega-D 2009 sonlarında son derece titiz bir kampanya ile ciddi anlamda sekteye uğratıldı. Burada kullanılan yöntem spamcilerin botneti desteklemek üzere kullandıkları komuta ve kontrol sunucularının izole edilmesiydi.
2010’un başlarında hükümet büroları ile ortaklaşa çalışan güvenlik uzmanları Waledac, Mariposa ve Zeus gibi diğer botnetlere yönelik benzer kampanyalar yürüttüler. Sonuç olarak bu botnetler ya kapatıldı ya da faaliyetleri kayda değer oranda kısıtlandı.
Ancak botnetlere yönelik olarak sürdürülen bu önemli harekat maalesef spam düzeylerinde ciddi bir düşüş sağlamadı. Her ne kadar 2010’da virüs düzeyleri 2009 4. çeyrek rakamlarına göre bir düşüş sergilese de Google’ın tüm dünyada yürüttüğü analizler spam hacminin hala sağlam ve kararlı seviyelerde olduğunu ortaya koyuyor.
Bu durum spam göndermek isteyenlerin istedikleri takdirde başka botnetler bulabileceğini ortaya koyuyor. Bir botnet kapatıldığında spamciler kolaylıkla yenisini satın alıyor veya kiralıyorlar ve sonuçta anti-spam camiasının verdiği savaşta botnetleri teker teker avlamak ciddi etkiler sağlamıyor.
Rakamsal olarak bakıldığında 2010 ilk çeyreğinde spam hacmi bir önceki çeyreğe kıyasla yüzde 12 oranında düşmüş gözüküyor. Bu büyük ölçüde kapatılan botnetler sayesinde yakalanan bir başarı. Ancak öte yandan 2009 ilk çeyreği ile kıyaslandığında spam hacmi yüzde 6 artmış durumda ki bu da aslında savaşın değil yalnızca bir muharebenin kazanıldığını işaret etmekte.
Spam üreticileri kullanıcıların tıklamasını sağlamak için her zaman olduğu gibi öngörülebilir başlıklar seçiyor. Bunlar arasında en yaygın olanlar ucuz tıbbi ürünler (cheap pharmaceuticals), ünlülere ait dedikodular (celebrity gossip) ve son dakika haberleri (breaking news).
Ocak ayında ise en çok kullanılan başlıklara bir yenisi eklendi. Haiti’de yaşanan depremin ardından saygın yardım organizasyonlarından, politikacılardan ve ünlülerden geldiği izlenimi veren pek çok spam bir anda yayıldı.
Depremin ardından gönderilen spam maillerin sıklığı ve değişkenliği spamcilerin amaçlarına ulaşabilmek için her yolu kullanabileceğini bir kez daha ortaya koydu.
2009 yılında yaşanan önemli bir değişiklik ise spam maillerde dosya ekinde (attachment) virüs kullanımı oldu. Daha önce toplam spam mailler içinde yüzde 0,3 olan ekli virüs kullanımı yılın ilk yarısında on kat artarak yüzde 3,7’ye ulaştı.
Google mailleri için güvenlik sağlayan Postini, spam saldırılarının en yoğun olduğu günlerde günlük 100 milyon adet virüs ekli spam maili bloke ettiğini duyurmuştu. 2009’un ikinci yarısından itibaren ise virüs ekli spam maillerde düşüş yaşandı ve 2010 Mart ayında yüzde 0,7 düzeylerine geriledi.
Bu dalgalanmalar botnetlere vurulan darbeler ve ardından yeni botnetlerin açılması ile doğrudan ilişkili gibi gözüküyor. Önümüzdeki dönemde daha organize bir çalışma yapılamadığı sürece de spam ve spam ekli virüslerde bu dalgalanmalar yaşanacaktır.
Spam mailler ve virüsler her ne kadar akıllı varlıklar değil birer programcıklar olsa da, üreticileri son derece zeki ve adaptasyon gücü yüksek kişiler. Dolayısıyla önümüzdeki dönemde bulut bilişimle sağlanan bariyerlere yönelik olarak neler yapılacağı şimdilik merak konusu.
Botnetler Kapatılıyor ama Spam Bombardımanına Devam
Kaynak : 