Commtouch：三月末新僵尸網絡出現(xiàn) 惡意軟件爆發(fā)

　　Commtouch在其季度互聯(lián)網威脅趨勢報告中指出，垃圾郵件數(shù)量在新年期間有所降低，但節(jié)后大大增加。1 月到 3 月中旬打擊 Rustock 僵尸網絡后，垃圾郵件從平均每天 1680 億封，降到了平均每天約 1190 億封。同時僵尸病毒的活動量也明顯降低，但2010年1季度末隨著惡意軟件的爆發(fā)，受控的計算機數(shù)量明顯增加。

　　僵尸網絡關閉后垃圾郵件下降

　　根據Commtouch實驗室監(jiān)測到的數(shù)據顯示，今年新年期間的垃圾郵件的數(shù)量遠遠低于圣誕節(jié)。到了10日左右垃圾郵件數(shù)量突然恢復到圣誕節(jié)前的水平。與前兩個星期平均值相比，每天垃圾郵件增長45%左右，內容主要是制藥企業(yè)的廣告。導致增長的主要原因是rustock僵尸網絡恢復。

　　上圖顯示，垃圾郵件的每日增長變化使得整個季度維持穩(wěn)定水平。2月份每日垃圾郵件平均發(fā)送量接近1650億。這個數(shù)字超過了2010年10月份(1620億/天)的統(tǒng)計。

　　據報道，3月16日微軟關閉了美國境內的一臺僵尸服務器。(據統(tǒng)計絕大多數(shù)的僵尸服務器都在美國境內)。由于中斷，脫機等因素造成的無法訪問的僵尸服務器。再扣除當季近1680億的垃圾郵件，使得該季度最后兩個星期，每日的垃圾郵件數(shù)量比上兩個季度下降了近30%，降至平均每天119億次。

　　僵尸網絡活動減少

　　在2011年第一季度，平均每天25.8萬僵尸服務器被激活用來進行惡意活動，如發(fā)送垃圾郵件或惡意軟件。這個數(shù)字比2010年的四季度28.8萬和2010的第三季度33.9萬相比有所減少。

　　如圖，在僵尸網絡服務器被關閉兩周后，垃圾郵件平均減少了25%。而新的僵尸服務器在三月底大規(guī)模出現(xiàn)，導致惡意軟件大規(guī)模爆發(fā)，每日流量增加了一倍多。

　　僵尸網絡熱點地區(qū)

　　印度繼續(xù)成為產生僵尸病毒最多的國家，占全球僵尸病毒總數(shù)的 17%。巴西雖然在2010年第四季度曾下降到8%，位居全球第三位，但又以全球12%的占有率恢復到第二。俄羅斯下降3%至7%與越南一同進入第三名。英國、德國、哈薩克斯坦被秘魯、哥倫比亞、波蘭取代退出前十五名。

　　附：Commtouch為 150 多家安全公司和服務提供商提供經驗證的互聯(lián)網安全技術，用于集成到他們的解決方案中。該公司于 1991 年成立，總部位于以色列涅坦亞 (Netanya),在美國加州森尼韋爾 (Sunnyvale) 和佛羅里達棕櫚海灘花園 (Palm Beach Gardens) 設有子公司。

　　報告全文下載>>>