Usando como principales impulsores la adición de ordenadores a las diferentes botnets que hacen que este tipo de correo se propague más rápido y sin ningún esfuerzo y la colaboración entre escritores de malware y spammers ha sido posible que las botnets cuenten hoy en dia con alrededor de 14 millones de computadoras sino es que más, entre sus filas.

Por su parte los volumenes de spam se han elevado a la sorprendente cantidad de 117 mil millones de correos de este tipo por dia, lo que contribuye a que un estimado de 150 mil PCs se infecten con malware y sean propensas a pertencer a una botnet de forma diaria.

Cabe destacar que el incremento viene en gran parte por la creación de software malicioso que aprovecha la característica Autorun de Windows para ejecutarse, así­ como también los ataques a las redes sociales como: Facebook, Twitter y MySpace, donde constantemente se llevan acabo intentos de phishing y se distribuye malware, como el peligroso virus Koobface, el cual tiene como propósito robar los datos de los usuarios e infectar su computador dirigiendolos a páginas contaminadas, dicho virus fue identificado en agosto del año pasado y hasta la fecha sigue merodeando Facebook, lo cual demuestra lo efectivo de estos métodos y la limitada respuesta que tienen a veces las redes sociales para erradicar estas amenazas.

Datos vistos en Allspammedup

Todo esto hace que muchos usuarios se harten de estos asuntos y abandonen la plataforma, pasandose a Linux o en su mayoría a Mac OS, seducidos por el glamour del producto estrella de Apple; y aunque este último tiene una seguridad envidiable tal parece que los creadores de programas maliciosos le han puesto el ojo y planean que acabe como Windows.

Por lo pronto la empresa Sophos anunció hoy la incorporación de 2 nuevos elementos a la gran lista de malware que ha atacado Mac, se tratan de:

Tred-Fam: un gusano variante de la familia Tored, el cual se propaga a través de los archivos adjuntos del correo electrónico. Una vez abierto el correo o el archivo adjunto, el gusano recoge las direcciones de los contactos que tengamos y se reenvia a sí mismo, esto con la intención de crear una botnet llamada Raedbot, la cual está compuesta exclusivamente por Macs, el creador de Tred-Fam al parecer es un programador de malware apodado Ag_Raed.

Jahlav-C: Variante de otra familia de gusanos bastante popular como es la Jahlav, por lo que usa el mismo método para infiltrarse en nuestro ordenador, enmascarandose como un códec de vídeo ActiveX que se necesita instalar para ver el contenido, generalmente videos de sitios con contenido para adultos, una vez instalado envia los datos de nuestra Mac a servidores remotos y también descarga malware adicional.

Según Graham Culey, consultor tecnológico de Sophos, cada vez surge más malware para Macintosh, por lo cual señala que es probable que en un futuro no muy lejano los problemas de seguridad de Windows se trasladen a Mac OS.

Vía Vnunet

Y es que las peligrosas botnets que operan en la actualidad tienen un papel fundamental en las tasas de enví­o de Spam y correo electrónico basura, siendo las encargadas de infectar y proliferarse en los equipos de cómputo a los que tienen acceso y que no se encuentran debidamente protegidos contra el tipo de ataques que suelen lanzar estas botnets para tomar posesión. Y es que además del propio Spam, estas redes de Botnets hacen uso de diversas técnicas para infectar los equipos de los usuarios, como son los propios virus, adware, malware y phishing.

Cabe mencionar también que el año pasado con la desarticulación de la empresa de servidores McColo, las botnets que operaban a través de estos servidores sufrieron una significativa caída en sus rangos de acción y ataque, siendo que además algunos expertos afirmaron que los botnets montados sobre estos servidores eran capaces de enviar más de 6 millones de mensajes de Spam por día, en conjunto.

Recientemete la compañia TRACElabs ha hecho un estudio con el objetivo de advertir el papel que desempeñan las grandes redes zombie en el aumento y difusión del spam en general, logrando identificar las principales botnets culpables del mal que aqueja las bandejas de correo de los internautas.

1. Rustock, cuyo envio de correo basura llega a 25.000 mensajes por hora y hasta 4.2 millones por semana; y a quién se le señala como la botnet más grande de hoy en dia y culpable del 26% del spam mundial generado en el primer trimestre de este año.
2. Mega-D, la cual se puede considerar como la heredera del legado McColo, puesto que elevó su producción al caer esta última, logrando convertirse en la segunda red zombie de más importancia en el planeta.
3. Pushdo que ha producido cerca del 18% de correo basura en lo que va del año.
4. Xarvester que ocupa el 4° puesto con 8%.

Aunque los números de producción son relativamente altos, afortunadamente no se comparan con las redes del caso McColo, tales como Srizbi, quién llegó a enviar 60 mil millones de mensajes spam por dia, pero que afortunadame ya se encuentra offline.

Sin embargo es bueno recalcar que este tipo de redes crecen cada dia más, por lo que lo recomendable es protegerse del correo basura e instalar algún filtro antispam en el cliente de correo que usemos.

Estudio visto gracias a IT World

Y es que McColo era precisamente una empresa que daba alojamiento a servidores web propiedad de spammers y por supuesto, dedicados exclusivamente a enviar mensajes de Spam por toda la Internet, sin control alguno. Lamentablemente para los millones de usuarios de Internet y concretamente de los servicios de correo electrónico, en la actualidad las tasas y niveles de Spam han crecido de tal forma que ya se encuentran al mismo nivel que antes de la desarticulación de McColo.

En la gráfica anterior, podemos observar entre los primeros segmentos un bajón significativo de los niveles de envío de mensajes basura en el mes de Noviembre de 2008, y conforme va evolucionando el seguimiento y con el paso del tiempo, estos índices de Spam han recobrado los niveles que tenían anteriormente para colocarse en las fechas actuales en las mismas mediciones que se tenían a finales del año pasado.

De esta forma podemos apreciar como los spammers nos están ganando la lucha y no se detienen ante nada para realizar su actividad ilícita; además que el futuro -hablando de los índices de envío de Spam- no es nada alentador considerando que es muy posible que estas tasas aumenten hasta en un 300% en los próximos meses.

Fuente: Segu-info.

Desde las botnets se envian cantidades masivas de spam aunque los verdaderos propietarios de los ordenadores y redes no sean responsables directos de estas prácticas.

Según el analisis realizado por Marshal, hace tres semanas la botnet líder en el envio de correo basura era una botnet llamada Mega-D, encargada de enviar malware para infectar ordenadores. Sin embargo, tras unas semanas, detectaron que los servidores de control de Mega-D quedaron offline y al permanecer caidos durante 10 dias, el envio de spam bajo súbitamente a cero.

Ellos utilizan las llamadas TRACE spam traps, dicho de otro modo, son herramientas de rastreo utilizadas como trampas para el spam, sirven para rastrear la procedencia de los envios y bombardeos publicitarios no solicitados pero aún siendo efectivas quedan lejos de descubrir a los cabecillas que infectaron dichas redes zombi o botnets. Esta gráfica muestra cuales son las botnets responsables de la mayor parte de los envios masivos de spam en internet:

estadisticas botnets febrero 2008

De acuerdo con un análisis de la empresa de seguridad Marshal, sólo 6 Botnets serían los responsables del 85% del spam. Srizbi sería el nombre de la principal red de este tipo, pues serí­a la encargada de generar el 39% del spam total de Internet, actualmente es extremadamente activa y cada vez continúa creciendo.

Según el informe el 60% del spam está relacionado con la venta de productos farmaceuticos y medicamentos de mercado negro, como pastillas, productos adelgazantes y la siempre cansina viagra.

Marshal también revela que Estados Unidos sería el país donde más se genera spam, en un analisis por continentes Europa ocuparía el primer lugar como principal fuente de spam seguido por Asia.