@alizar27 ноя 2008 в 12:26

Ботнеты вернулись в строй

2 мин

919

Спам и антиспам

+52

Комментарии 80

@Stepanow 27 ноя 2008 в 13:04

В Эстонии ботнет будут закрывать доо-оолго

@MASe 27 ноя 2008 в 13:09

а судя по национальной политике бывшей республике — через пару лет они официально признают спамеров оккупантами, потом антиспамерские компании и антивирусы признают оккупантами…
и начнут сносить памятники… ой… серверы…

@VovixLDR 27 ноя 2008 в 14:26

Зато у него будут такие пи-и-и-и-инги…

@Aux 29 ноя 2008 в 17:49

Его уже там нет, хостинг-провайдера у которого размещены сервера прикрыли (:

@meDveD_spb 27 ноя 2008 в 13:09

то-то я думаю, чего это спам прекратился почти…
за две недели, в gmail одно спам-письмо, а раньше в день больше пяти приходило…

@und 27 ноя 2008 в 14:18

Вы имеете ввиду в папку Spam? Или inbox? В Spam каждый день около 50, а в Inbox — 0.

@meDveD_spb 27 ноя 2008 в 14:26

именно в спам, в инбокс у меня не просачивается ничего лишнего…

@und 27 ноя 2008 в 14:28

Ясно. В инбокс раньше просачивалось парочку в день, но после custom filters — 0.

А где засветил не знаю ;)

@meDveD_spb 27 ноя 2008 в 14:26

>> В Spam каждый день около 50

и надо ж было так почту светить?)

@und 27 ноя 2008 в 14:33

не знаю… s57.radikal.ru/i156/0811/80/787236c950b8.jpg

@persei 27 ноя 2008 в 15:47

Это — светить?))
У меня гугл в сутки около 2000 собщений отлавливает

@sigmatik 27 ноя 2008 в 18:10

регистрации на каком нибудь форуме, жж и т.п. вполне достаточно ). у самого почти две 2к спам-писем регулярно

@meDveD_spb 27 ноя 2008 в 22:30

какбэ везде где только можно зарегестрирован на одной почте, но со спамом тьфу-тьфу-тьфу…

@r00t 27 ноя 2008 в 13:15

Вот ведь живучие заразы

@acornbreeze 27 ноя 2008 в 13:17

Я одного не пойму. Зачем? Это совсем не эффективно. Антиреклама получается.

НЛО прилетело и опубликовало эту надпись здесь

@Nulldevice 27 ноя 2008 в 19:56

Насчет эффективности — это и правда эффективно. Десять лет назад я работал в компании, которая использовала спам-рассылки в работе, и уверенно скажу вам следующее — даже если отправить e-mail с текстом «Привет. Я — маленькая пчелка Жу-Жу. Переведи 10р на WMZ xxxxxxxx.», то найдутся люди, которые переведум. В среднем по моей оценке на спам реагирует 1..2% получателей.

@ssve 28 ноя 2008 в 04:09

Никто вам рубли на вмз не переведет (;

@yonyonson 3 дек 2008 в 10:08

Почитайте, например, вот эту статью: www.icsi.berkeley.edu/pubs/networking/2008-ccs-spamalytics.pdf
Или выдержки из неё: www.schneier.com/blog/archives/2008/11/the_economics_o.html
Миллиардов они не зарабатывают, но бизнес не из худших (с точки зрения потока денег, я не говорю о моральной части)

@efoxxi 27 ноя 2008 в 13:21

узнать бы следующие домены, генерируемые этим алгоритмом и можно будет перепродавать эти уже заранее зарегистрированные домены тем спамерам! =)

@Joka 27 ноя 2008 в 13:26

у вас денег явно меньше чем у спамеров — подождут — зарегают новые — переведут на себя — а потом вас заддосят за киберсквотерство :))

@ssve 28 ноя 2008 в 04:10

А что они досить будут, домены? (;

@Joka 28 ноя 2008 в 05:27

ддосить они будут все что угодно с чего с ними разговаривать будут :)
и разве так сложно найти кого то в Сети ?:) главное желание ;)

@Regis 27 ноя 2008 в 13:30

Вот я не понимаю — почему бы антивирусным компаниям не попробовать перехватывать управление над ботнетами и давать троянам команды:
1) Обновить софт на зараженной машине (опционально).
2) Самоуничтожиться.

Да, я понимаю что это не так просто — исходников-то нет, API по управлению — тоже. Но как-то вывести троянцев из строя — думаю все же возможно.

@bolk 27 ноя 2008 в 13:39

Возможно для того и скупали домены, но просто не успели расковырять API, деньги на домены кончились.

@Marshalkin 27 ноя 2008 в 15:53

«Они зарегистрировали несколько сотен доменов, но их денежные ресурсы не безграничны»
мде… не богатые антиспамеры…

@brainm 27 ноя 2008 в 13:39

Это не выгодно, кто же будет покупать услуги платной спам фильтрации в таком случае.
Возникают нехорошие мысли по поводу того КТО может быть во главе этих ботнетов.

@IntenT 27 ноя 2008 в 13:42

Спам сам по себе прибыльный бизнес.
Сейчас антивирусным компаниям нет нужды писать трояны, чтобы потом героически с ними бороться.

@bormotov 27 ноя 2008 в 18:52

но два выгодных бизнеса — это выгоднее, чем один выгодный бизнес :)

@spiritedflow 27 ноя 2008 в 13:52

Наверное все команды подписываются, а приватный ключ только у хозяев.

@khim 27 ноя 2008 в 14:41

Именно. Библиотек, позволяющих это делать — как грязи.

@Regis 27 ноя 2008 в 15:46

В принципе логично. В таком случае антивирусные компании, действительно, ничего сделать не могут. Жаль :(

@Silverstorm 27 ноя 2008 в 18:48

да и не хотят :) зачем биз себе портить

@SkyCat 27 ноя 2008 в 13:43

Другой ботнет Rustock, который тоже действовал через McColo, возобновил работу, когда один из шведских хостингов из благих побуждений временно разместил у себя серверы McColo и подключил их к интернету.

Ага, благие побуждения. Ну-ну.

НЛО прилетело и опубликовало эту надпись здесь

@developer 27 ноя 2008 в 13:50

Неужели спам приносит так много денег, что тууда тратят так много сил! противно.

@eXclusiveOR 27 ноя 2008 в 13:56

Видать много денег приносит.
В нашем мире мало что делается не ради денег :(

@RedHead 27 ноя 2008 в 14:57

возможно не столько спам, сколько средства борьбы от спама ;)

НЛО прилетело и опубликовало эту надпись здесь

@developer 27 ноя 2008 в 14:25

пусть все сетки спамерские вскроет и забанит в поисковиках!

@Devgru 27 ноя 2008 в 14:34

Его сейчас держат в отдельной комнате и морят голодом, чтобы в момент очередного ддоса выпустить на спамеров :)

@Novikov 27 ноя 2008 в 15:20

Мооооскъ… свежий мооооскъ

@Devgru 27 ноя 2008 в 20:42

Мама. Э… Не надо меня есть… Вам джава девелопер не нужен? :)

@Novikov 27 ноя 2008 в 23:43

Девеелопер? Большооой мооосскъ…

@Devgru 28 ноя 2008 в 18:10

Короче я понял, завтра на В.О. мне лучше не появляться.

@developer 27 ноя 2008 в 22:39

беги кто куда!!! я не спамер!!! не я спамер!

@Novikov 27 ноя 2008 в 23:43

Еще девеееелопер… еще мооооскъ…

@developer 28 ноя 2008 в 06:47

и это внутренний голос хабра -)

@Novikov 28 ноя 2008 в 14:16

Неа, нету теперь на «Хабре» голоса. Отключили.

@silverwind 28 ноя 2008 в 20:54

Зря. Его мольбы радовали ;-)

@developer 27 ноя 2008 в 22:40

чр меня чур, в эстонию беги =)

@McDEN 27 ноя 2008 в 14:16

Душить надо этих спам-хостеров… слов нет

@Doggy 27 ноя 2008 в 14:20

смысла душить нет. а вот бороться да.
конкуренция рождает новые идеи и двигает прогресс.
утопия не имеет право на существование, поскольку в силу своей самодостаточности не имеет целей и стремлений кновому.

а денег спам приносит действительно много. некоторые личности могут посоперничать с бюджетом некоторых стран…

@VovixLDR 27 ноя 2008 в 14:28

На каждый хитрый центр американского английского найдется своя клофелинщица:)

@Devgru 27 ноя 2008 в 14:41

«утопия… в силу своей самодостаточности не имеет целей и стремлений к новому»
Вы правда так думаете?

@Doggy 27 ноя 2008 в 15:30

да правда. может не совсем так. но то, что утопия — не нужна, это точно.

я бы первый застрелил кого нибудь — если бы все в один день стали вдруг одинаково ласковы и приветливы друг с другом. и именно одинаково. потому что это свойство утопии.

а если в утопию добавить разнообразия, то и все состовляющие криминала появятся — потому что это часть разнообразия.
и нельзя точно определить границу где наступает криминал. поэтому всему свое время, в каждое время свои преступники.

люди которые сегодня за решеткой, могут стоять завтра у власти и вы будете преступником для них и окажетесь за решеткой.
Да и вобще, вопрос был не в тему — все эти бредни про утопии — не более чем полемика и философия, а сейчас я их хотел бы засунуть глубоко подальше.

@Devgru 27 ноя 2008 в 20:43

Смущает меня то как вы представляете утопию. Да и не вы один… Это получается «идельный мир, где всё так плохо сделано что всем хреново», то есть никакая не утопия…

@Doggy 28 ноя 2008 в 08:57

утопия — это идеальный мир, где всё! так безупречно сделано, что просто жопа.
это не представление, это определение понятия утопия (конечно без последней приписки про Ж. но в любом случае оно так и есть)

@winzard 27 ноя 2008 в 14:58

Они так, блин, и искуссвенный разум создадут, лишь бы проспамить.

@milax 27 ноя 2008 в 15:02

Пока будет существовать Интернет, пока будут сущестовать и спамеры. Я уже не представляю себе инет без кучи спама и мусора :( И победить их нереально.

@victorI 27 ноя 2008 в 15:06

интересно, неужели у специалистов по IT security (которые вроде как сами все хакеры бывшие) не тянется рука взломать управление таким ботнетом, обновить его своей версией, которая сама себя сотрет? славы столько же, как банк взломать, а преследований — практически ноль

ну или просто каким нибудь УФО фрикам, которым как раз нужно высчитать, что же за сигнал отправил НЛО, а доступа к суперкомпьютеру нет

каждый раз, когда читаю такие заметки, вижу только ресурс ))

@shapa 27 ноя 2008 в 15:11

:)

не подумал о том что мало стереть бот — надо еще и дырки в ОС залатать через которые оные боты поставлены? иначе ботов опять со свистом навешают? :)

тобишь принудительно миллионам пользователей апдейты безопасности поставить как минимум? и конечно-же у них при этом может что-то сломаться? :)

это не говоря о том, что защититься от такого «взлома» очень просто — если например грамотно применено ассимитричное криптование…

@bormotov 27 ноя 2008 в 18:54

научить ботов ставить обновления, и писать багрепорты в производителям софта, а чо…

@victorI 28 ноя 2008 в 12:52

так это ж хакер, а не Микрософт; ну поломается у кого-то, а ему-то чего? зато 10^5 машин почистит за раз. По-моему, амбициозно вполне.

а уж насчет защиты — ну на то они и спецы, чтоб друг с другом соревноваться

речь о том, что раньше, если ты IT security занимаешься, по потренироваться на кошках было сложно (хотя может я вообще мало в теме, хз), а щас вон пожалуйста, тебе еще и спасибо скажут, если получится

Где там Гугл со свим списком добрых дел? Учредили бы конкурс на взлом спамерских ботнетов, с призом немаленьким )))

НЛО прилетело и опубликовало эту надпись здесь

@almaz 27 ноя 2008 в 15:40

двухнедельный развод по вчухиваю услуг антивирусным компаниям похоже провалился, теперь всё по старой ;)

dl.web-hack.ru/music/comp/eng/eGod-Botnet.mp3

@Smol000 27 ноя 2008 в 16:43

Чтож,… весьма интересно на этом фоне выглядит статья Шпионские страсти «Центр киберзащиты» НАТО начал формироваться в Эстонии... Делаем выводы…

@Stepanow 28 ноя 2008 в 07:05

Центр киберзащиты спамеров от правосудия?

@welovedoit 27 ноя 2008 в 17:12

Блииинский, а я то думаю, что за фигня, раньше в спам отваливало под 500-1000 писем в сутки, а недели полторы назад начало откидывать 100-300, а в хорошие дни в спам-папке было только 18-50 писем. А оно вон оно что.
Я то думал рай пришёл на землю, но жестоко обломался. Хотя неделя счастья тоже радует.