El Botnet Rustock es Responsable Por Más de 40 Por Ciento de Spam del mundo
Los correos electrónicos spam son uno de los principales factores de propagación de malware a través de Internet. Según cálculos realizados por Symantec, fue descubierto ahora que el botnet Rustock es responsable hasta 40% de todos spam del mundo. La red de ordenadores infectados por Rustock es controlada por los controladores de botnets que envian, en conjunto, 46 mil millones de correos electrónicos spam a cada día alrededor .
El botnet Rustock es conocido como una infección de la computadora por un troyano que obtiene el control de un sistema infectado. Las direcciones IP de muchos de estos ordenadores infectados se incluyen en una lista negra de IP, que es cómo los investigadores de seguridad son capaces de rastrear algunas de sus actividades. Una vez infectado por el Rustock, un sistema puede ser incapaz de realizar ciertas funciones normales y más tarde ser controlado por una fuente remota, para llevar a cabo funciones ilegales.
Hobo un momento en que el botnet Rustock fue capaz de enviar mensajes spam utilizando un TLS (Transport Layer Security), que es un tipo de protocolo cifrado que se utiliza para enviar mensajes seguras de correo electrónico, para evitar la detección o inspección por parte de equipos de red. Por lo general, los sistemas de red tienen filtros y softwares que detectan y bloquean correos identificados como spam. El Rustock fue capaz de ignorar prácticamente estos filtros, lo que puede haber sido un factor que contribuyió para qué el sea responsable por 40% de las mensajes de spam del mundo.
En la actualidad, fue estimado por los analistas de seguridad que alrededor de 1,3 millones de ordenadores están infectados por el Rustock. El botnet es todavía muy potente gracias a su capacidad para aumentar el volumen de spam enviado, en la mayoría de casos a través de ordenadores infectados, ubicados en Norteamérica y Europa Occidental. Hace varios meses, el número de sistemas infectados o sistemas infectados por el Rustock fueron más de 2,5 millones. La reciente disminución en los ordenadores infectados por el Rustock puede deberse a las personas que controlan los equipos comprometidos están perdiendo la conexión o las aplicaciones de anti-virus de los sistemas infectados pueden haber detectado las infecciones.
El Rustock sigue siendo un de los principales contribuyentes para el spam, ya que todavía controla muchos de los sistemas infectados en todo el mundo. En un tiempo, se puso Rustock casi a su fin cuando el ISP McColo fue cortado de la Internet a finales de 2008, debido a que fue sede de la mando y servidores de control de botnets para muchos, incluyendo Rustock.
Teniendo en cuenta que el botnet Rustock es responsable por una porción tan grande de spam, ¿cree usted que otros botnets como los que aparecen en nuestra Lista de las 10 mayores amenazas Botnet en los Estados Unidos son responsables de cómo la mayoría del malware está siendo distribuido por la Internet hoy en día?