Experti spochybňujú dopad rozloženia botnetu Microsoftom na spam

DSL.sk, 26.2.2010

Rozloženie botnetu Waledac, ktoré vo štvrtok oznámila spoločnosť Microsoft, podľa viacerých expertov nebude mať žiadny významný vplyv na úroveň spamu.

Pre PC World to uviedlo viacero expertov z oblasti počítačovej bezpečnosti a protispamových riešení.

Spoločnosť Microsoft vo štvrtok oznámila praktické rozloženie botnetu Waledac pomocou zablokovania 277 domén používaných pre komunikáciu infikovaných PC s riadiacimi servermi botnetu predbežným rozhodnutím súdu a pomocou ďalších nešpecifikovaných technických opatrení namierených proti P2P komunikácii v rámci botnetu.

Podľa spoločnosti bol botnet Waledac dôležitým zdrojom spamu a mal kapacitu na odosielanie 1.5 miliardy emailových správ denne.

Podľa Joa Stewarta zo SecureWorks bol Waledac používaný v poslednom čase ale najmä na inštalovanie ďalšieho škodlivého kódu a jeho rozloženie nezníži úroveň spamu.

Podľa Richarda Coxa zo Spamhaus Waledac generoval menej ako 1% spamu.

Úroveň hláseného spamu za posledný mesiac (graf: SpamCop)

Podľa Coxa aj spoločnosti Postini tento týždeň k poklesu úrovni spamu neprišlo. Potvrdzuje to aj mesačná štatistika Spamcop, ktorá nevykazuje v poslednom týždni zníženie úrovne hláseného spamu.

Stewart zo SecureWorks dokonca spochybňuje, či sa Microsoftu podarilo Waledac úspešne rozložiť. Bot tohto botnetu má podľa neho v kóde zabudované aj pevné IP adresy, na ktorých hľadá riadiace servery. Či Microsoft nejakým spôsobom blokuje aj tieto IP adresy nie je známe.

Väčšina expertov sa ale samozrejme zhoduje, že aktívny boj proti botnetom je v každom prípade prínosom.


Najnovšie články:



Diskusia:

HELPMEPLS Od: HELPMEPLS | Pridané: 26.2.2010 9:55 Ten microsoft essentials sa mi celkom pozdava prave som si ho nainstaloval a je solidny. myslite si aj vy to iste? je v slovencine ma mensie naroky a taktiez pracuje v jednoduchom a prijemnom prostredi. nemate niekto link na forum technickej podpory tochto produktu? budem povdacny. Odpovedať Známka: -1.6 Hodnotiť:

Re: HELPMEPLS Od: claudius | Pridané: 26.2.2010 10:13 nemyslime. Myslime si, ze by MS mal urobit poriadny OS alebo aspon ho poriadne zaplatovat aby si uzivatelia windows nemuseli zatazovat pocitac softom, ktory sluzi ako leukoplast na zlomeninu. Odpovedať Známka: -2.0 Hodnotiť:

Re: HELPMEPLS Od: VWV | Pridané: 26.2.2010 10:19 Ale problem je prave pri tych useroch, ktori si OS neplataju. Vies kolko OS bezi na XP(SP1, alebo este bez SP), s IE6 ? A zaplaty vypnute .... pre istotu ... vsakze. Odpovedať Známka: 9.1 Hodnotiť:

Re: HELPMEPLS Od: gnfbhj | Pridané: 26.2.2010 10:37 hovoris o zlodejoch? Odpovedať Známka: 2.0 Hodnotiť:

Re: HELPMEPLS Od: m-- | Pridané: 26.2.2010 11:22 hovori o uzivateloch, co si nedaju otravovat zivot WGA a podobnymi sra*kami Odpovedať Známka: -3.8 Hodnotiť:

Re: HELPMEPLS Od reg.: Zmurko | Pridané: 26.2.2010 12:57 Ja mam teraz zlodejsky WIN, na ktorom je pouzity corporate cd-key a v zivote ma tam nic neotravovalo. Vydaju sa zaplaty, pozriem co sa opravuje, dam stiahnut a hotovo. Ziadne WGA ma nikdy neotravovalo. Odpovedať Známka: 3.3 Hodnotiť:

Re: HELPMEPLS Od: Cudo | Pridané: 27.2.2010 17:14 Pán nemá ani tušenia o rozdieloch medzi OEM a Corporate licenciami, resp. inštaláciou??? Odpovedať Hodnotiť:

Re: HELPMEPLS Od: mariooo | Pridané: 27.2.2010 17:55 Netaraj, si alibista. Odpovedať Hodnotiť:

Re: HELPMEPLS Od: ghfg | Pridané: 26.2.2010 10:39 njn, ale co je este horsie-skoro vsetci idu pod admin uctom. btw vsak MS obcas vyda nastroj na odstranenie havedi, tak preco nevyda pomocou tohto riesenia aj nastroj na ostranenie najznamejsich spamovacich(a inych) botnetov? Odpovedať Známka: 6.4 Hodnotiť:

Re: HELPMEPLS Od: ghfg | Pridané: 26.2.2010 10:40 este ma napadlo-mohli by sa inspirovat ich riesenim a namiesto nelegalnosti windowsu by zobrazovali ze pc je infikovane a zablokovat pristup na net :) Odpovedať Známka: 10.0 Hodnotiť:

Re: HELPMEPLS Od reg.: Eagle | Pridané: 26.2.2010 15:03 Ak už hovoríš o XP tak spomeň aj Win 7. Ak si si nevšimol, tak XPčkom vírova hrozba pre Windows nekončí. 8 z 10 vírusov na XP ti pôjde aj na sedmičke. Tomu sa hovorí kompatibilita. Samozrejme na šírení vírusov ma veľký podiel aj to kvantum tupcov, ktorý nevedia poriadne ovládať ani videorekordér alebo svoj prehrávač v aute. Práve pre nich sú okná určené a preto mali byť už odjakživa stavané bezpečne. 17 rokov po veľkom boome sa to už ťažko napráva. Odpovedať Známka: 8.2 Hodnotiť:

Re: HELPMEPLS Od reg.: Julo_ | Pridané: 26.2.2010 21:30 No keby tie záplaty boli vždy funkčné a bezchybné. Na mojom desktope napríklad nemôžem inštalovať priamo WinXP SP2, pretože sa vôbec nerozbehne. Musím nainštalovať WinXP (SP1 môže byť), ovládače HW (zvukovka Yamaha je ten pre MS problematický HW) a až potom SP2. To nie je jediný problém s HW ovládačmi a aktualizáciami. Práve aktualizácie mi spôsobili nemalé problémy. V práci mi tak rozhodili WinXP, že každý skompilovaný program od nainštalovania jedného HW patchu bol nespustiteľný na inom PC ak sa na tom PC nenainštaloval iný SW patch (nebol v automatických aktualizáciach samozrejme). Nepomohlo ani ak sa na mojom PC odinštalovala daná aktualizáca/HW patch. Na notebooku mi aktualizácie (nič iné sa tam neinštaluje) Win2k (samozrejme legálny) rozhádzali tak, že keď sa mi objavila bublinka "aktualizácie" tak po kliknutí zmizla a to sa opakovalo asi týždeň, kým sa raz objavilo okno a aktualizácie sa dali nainštalovať. Teraz to už po pol roku prestalo robiť. Odpovedať Známka: -3.3 Hodnotiť:

Re: HELPMEPLS Od: Cuda | Pridané: 27.2.2010 17:15 Žeby už oficiálne skončili? Odpovedať Hodnotiť:

Re: HELPMEPLS Od: someone | Pridané: 27.2.2010 17:54 no ja sice bezim na nezaplatanom XP SP2, ale ver tomu ze mam cistejsi system nez ty aj keby si ho aktualizoval kazdu hodinu ;-), a ak si myslis ze tie zaplaty ta pred niecim ochrania, tak vela stastia ;-) Odpovedať Známka: 3.3 Hodnotiť:

Re: HELPMEPLS Od: marek1234 | Pridané: 26.2.2010 10:15 Skus sa pridat niekde do temy na http://www.windowsblog.sk/ Odpovedaju tam fundovani ludia. Co sa tyka MS essentials pouzivam ho takmer od jeho vzniku a po prechode z AVG zistil aj nejaku tu malu a nevyznamnu "breberku". MS essentials si aj v testoch vedie dobre. Pokial bude situacia takto pozitivne pokracovat, AV spolocnosti mozu ocakavat aspon v segmente malych uzivatelov riadnu vojnu. MS essentials povazujem za jeden z najvydarenejsich projektov. Odpovedať Známka: 5.6 Hodnotiť:

Re: HELPMEPLS Od: sarusian | Pridané: 26.2.2010 10:17 no ak mas piratsky win, tak na tvojom mieste by som ho neinstaloval, kedze podla mna je to trojsky kon pre MS - cestou antivirovych upgradov, krore aj ked mas firewall musis povolit, by mohol aj bonzovat - takze asi tak - resp. ak by som bol MS, tak by som to urobil, pod ruskom free aplikacie by som kontroloval legalnost win Odpovedať Známka: 0.0 Hodnotiť:

Re: HELPMEPLS Od: jaaaaaaaaj | Pridané: 26.2.2010 15:15 Nerob si ilúzie... Pozrite - deti - SVCHOST.EXE sa automaticky pripája na dátové centrá Microsoftu ak je PC pripojený do netu. Dá sa mu to zakázať dobrým firewallom, enemže...potom neide väčšina prenosov cez net...značná časť stránok, mnohé maily atd... Najlepšie a čisté riešenia sú dve - zakúpený Windows alebo prechod na Linux. Odpovedať Známka: 4.3 Hodnotiť:

Re: HELPMEPLS Od: sarusian | Pridané: 26.2.2010 15:49 no ja mam aj to prve riesenie, ale pouzivam uz to druhe riesenie :) Odpovedať Známka: 10.0 Hodnotiť:

Re: HELPMEPLS Od: Cudo | Pridané: 27.2.2010 17:16 Žasnem nad tuposťou slovače a všakovakých inštalátorov... Odpovedať Známka: -6.0 Hodnotiť:

Re: HELPMEPLS Od: MirecU-II | Pridané: 28.2.2010 15:46 Ak ma piratsky windows, tak ho pravdepodobne ani nenainstaluje, kedze essentials pri instale overuje pravost windowsu cez WGA. Odpovedať Hodnotiť:

pravda Od: Petogfdsgdfgdf | Pridané: 26.2.2010 10:35 A aj to kontroluju. Bez overenia originality Windowsu si ho ani nenaistalujes... Ak je piratsky, tak mozes potom cakat stale dake genuine hlasky. Odpovedať Známka: 6.0 Hodnotiť:

Re: pravda Od reg.: TOMxEU | Pridané: 26.2.2010 20:45 Ide v pohode aj na piratskom Windowse, treba len mat akoze aktivovany Windows. ;) Odpovedať Známka: 6.0 Hodnotiť:

a je tu graf Od: rouen | Pridané: 26.2.2010 11:42 moje volanie po grafe bolo vyslysane :)) Odpovedať Známka: 10.0 Hodnotiť:

Re: a je tu graf Od reg.: Sheer Mirage | Pridané: 26.2.2010 12:46 DSL.sk vie, čo majú čitatelia radi. :) Odpovedať Známka: 8.0 Hodnotiť:

Pridať komentár