Spam Biraz Durdu ama Yeniden Artıyor

İnternetin kötü aktörlerinden, sunucu hizmeti veren McColo isimli şirketin ‘fişinin çekilmesi’ ile dünyadaki spam sayısının 3’te 2 oranında azaldığını daha önce bu satırlardan duyurmuş, ancak bunun kısa süreli bir gelişme olduğuna dikkati çekmiştik.

Üzerinden geçen 2 hafta içerisinde spam sayısında yeniden bir artış yaşandığına dikkati çeken gözlemciler, yılbaşına kadar en üst seviyesine ulaşacağının tahmin edildiğini belirtiyorlar. McColo’nun, barındırma hizmeti verdiği ağlarda toplam 450 bin enfekte olmuş bilgisayarın tespit edildiğini ifade eden endüstri uzmanları, spam sayısının 2 hafta öncesine göre yarı yarıya daha az olduğunu söylediler.

Kapatılmasından önce McColo sunucularının, adeta bir komuta ve kontrol merkezi gibi hareket ettiğine dikkati çeken yetkililer, bu esnada botnetler aracılığıyla erişilen bilgisayarların, bir çok ‘kötü amaçlı’ eylemin gerçekleştirilmesinde kullanıldığını belirtiyorlar.

İnternet güvenlik şirketi FireEye, dünyanın en büyük ikinci botneti olarak bilinen ‘Srizbi’nin, daha çok ünlü kişilerle ilgili haber materyali gibi iletilerle bilgisayarlara bulaşıyor. Güvenlik uzmanları, McColo’nun, kapatılmasının ardından komuta merkezi ile bağı kesilen Srizbi botnetinin, programlandığı matematiksel formül çerçevesinde kendisini güncelleyebilme yeteneğine sahip olduğuna dikkati çekiyorlar. Bunun, Srizbi’yi idare eden kişilerin yeni bir web sunucusu bulmaları durumunda botnetin yeniden aktifleşeceği anlamına geldiğini belirten yetkililer, sonrasında spam sayısındaki artışın an meselesi olduğunu ifade ediyorlar.

Güvenlik çözümleri sunan Messagelabs’in, raporuna göre McColo’nun kapatılmasından etkilenmeyen bir diğer önemli botnet olan Cutwail, son haftalarda spam trafiğinde yaşanan düşüşü ‘dengelemek’ adına yoğun bir şekilde çalışıyor. Güvenlik uzmanlarının da belirttiği gibi ‘spamsiz’ günler bir hayli sayılı!