Samo 50 internet provajdera su izvor spama

Anti-spam, 18.11.2010, 23:25 PM

Samo 50 internet provajdera hostuje najveći deo svetskog spama, pokazuje nova studija, a ovo otkiće moglo bi da promeni pristup u borbi protiv bot (zombi) mreža koje inficiraju računare i potom ih koriste kao sredstvo za masovno slanje neželjene i maliciozne pošte.

Studija koju su u ime OECD-a (Organizacija za ekonomsku saradnju i razvoj) sproveli istraživači Tehnološkog univerziteta u Holandiji i državnog univerziteta u Mičigenu, uključila je 109 milijardi spam poruka sa 170 miliona jedinstvenih IP adresa, sakupljanih u neku vrstu “spam zamke” u periodu od 2005. do 2009. godine.

Jedno od najvećih otkrića je da iza (skoro) svakog spama stoji zaraženi, bot računar. Prema podacima iz studije, prosečno 80% do 90% svetskog spama dolazi upravo od zaraženih računara.

Istraživači su takođe utvrdili da se u 33 države članice OECD-a, među kojima su Estonija, Ruska Federacija, Brazil, Kina, Indija, Indonezija i Južnoafrička Republika, nalazi 60% svih zaraženih računara u svetu koje je registovala pomenuta “spam zamka”.

Najveće iznenađenje za istraživače bilo je otkriće da se zaraženi kompjuteri uklapaju u određeni šablon. Naime, u mrežama samo 50 internet provajdera nalazi se oko polovina svih zaraženih računara u svetu. Drugim rečima, najveći deo zaraženih kompjutera se ne nalaze u mrežama problematičnih ili nepoznatih internet provajdera već u mrežama uglednih, poznatih internet provajdera.

Rezultati studije ukazuju na nove načine na koje bi se bot mreže mogle blokirati. Iako do sada poznate činjenice ne garantuju buduće ponašanje bot mreža, istraživači smatraju da bi se napredak u borbi protiv bot mreža i spama mogao postići fokusiranjem na grupu internet provajdera kojima pripada ogroman deo tržišta. U tom smislu, trebalo bi usmeriti napore na unapređenje bezbedonosne prakse 50 internet provajdera označenih u istraživanju koji hostuju polovinu svetskog spama.