«Отечественный» ботнет Bagle вывел Россию в лидеры по распостранению спама

Специалисты по информационной безопасности из Symantec.cloud MessageLabs Intelligence отметили снижение мирового объема рассылаемого спама на 33,6%  сразу после того, как 16 марта корпорация Microsoft совместно с правоохранительными органами прекратила деятельность крупнейшего в мире ботнета Rustock. За прошедшие две недели количество мусорных писем на прежний уровень не вернулось, но обозначился новый лидер по распространению спама. На первое место вышел давно известный ботнет Bagle, четверть зомби-машин которого территориально находится в России, из чего аналитики делают вывод, что владельцы ботнета также находятся в нашей стране.

По данным MessageLabs Intelligence в составе Bagle может трудиться от 180 до 280 тыс. зараженных компьютеров. В общей сложности они генерируют около 17% мирового спама, при этом каждая машина отправляет по 176 писем в минуту.

Глобальная статистика по версии MessageLabs Intelligence по итогам марта 2011 года такова:

• спам занимает 79,3% мирового почтового трафика, на 2% меньше, чем в феврале;
• в каждом 209-м письме содержится вредоносный объект;
• открытие каждого 253-го письма ведет к фишинговой атаке на пользовательский ПК;
• в день блокируется 2973 вредоносных сайта;
• после закрытия ботнета Rustock самой активной сетью стала Bagle.

Возросшая активность сети зомби-машин Bagle выводит Россию на первое место в списке стран-распространителей нежелательной корреспонденции – 12,4% от общего количества. Второе место достается Индии – 8,8%, третье – Бразилии, 5,9%.