Най-много ботнет сървъри в САЩ

Врагът вкъщи

Щатите са дом не само на най-много от ботнет сървърите по света, но също така са и втората най-голяма цел на тези машини, сочи изследването. Level 3 са изследвали комуникацията на над 1000 ботнет сървъра и техните жертви, за да разберат нещо повече за тяхното поведение и да изследва потенциалните причини за повишеното използване на ботнети за осъществяване на DDoS атаки, кражба на данни и други злонамерени дейности, осъществявани посредством тях. Оказва се, че 60% от изследваните машини са използвани за зловредна комуникация, насочена към корпоративни мрежи. Оставени да си вършат работата необезпокоявано тези машини притежават потенциала да унищожават корпоративни информационни масиви и да нанасят сериозни щети по цели бизнеси.

Някои цифри

Level 3 са установили, че един ботнет държи в плен средно по 1700 инфектирани хоста и е активен до 38 дни след пускането си преди да бъде деактивиран от своите създатели или от правоохранителните органи. Специалистите са регистрирали между 600 и 1000 ботнета, контролиращи милиони хостове. Броят на жертвите между януари тази година и март е намалял драстично – от 3763 до 338. Според компанията това вероятно се дължи на повишена активност на хората, отговарящи за разследване на ботнет дейността – предположение, което звучи любопитно, но не звучи много правдоподобно.

Една от най-важните тенденции тук е използването на облачни инфраструктури, като киберпрестъпниците използват откраднати акаунти, за да се регистрират в легитимни и широко разпространени облачни доставчици, поръчвайки си виртуални сървърни инстанции от тях. Наемането на ботнети се е превърнало в доста сериозен бизнес в САЩ, като за цената на 1000 уникални сървъра се заплаща по $190 за месец. Тази цена е била едва $20 преди две години.

Пълният доклад на Level 3 Communications, може да откриете тук.