Некогда самый крупный генератор спама, ботнет Rustock, неожиданно прекратил работу. Причины пока неясны, но специалисты по безопасности полагают, что речь идёт о широкомасштабной кампании по закрытию ботнета, сообщает независимый журналист Брайан Кребс.

Эксперт Джо Стюарт из компании SecureWorks говорит, что ни один из 26 контролирующих центров Rustock, за которыми ведётся наблюдение, вчера не отзывались. В компании M86 Security подтверждают эту информацию и приводят график, свидетельствующий о том, что, оставшись без управления, спам-боты впали в спячку.

"Похоже на широкомасштабную кампанию, в ходе которой либо IP-адреса этих серверов были заблокированы транзит-провайдерами, либо жалобы различным хостинг-провайдерам привели к их одновременному отключению, — считает Стюарт. — Словно кто-то скрупулёзно вычислял эти адреса, а затем вырубил их тем или иным способом".

www.securitylab.ru

Последняя модификация: 18 Март, 2011