Cisco Talos: Ботнет Necurs - причина возросшего объема спама

Cisco Talos: Ботнет Necurs - причина возросшего объема спама

Cisco Talos: Ботнет Necurs - причина возросшего объема спама

В этом году объем спама значительно вырос, что сравнимо с объемом, наблюдаемым в 2010 году. Эксперты Cisco Talos полагают, что это увеличение обусловлено возросшей активностью ботнета Necurs.

В 2010 году объемы спама достигли рекордно высокого уровня, после этого они были относительно низкими. Тем не менее, в 2016, по словам исследователей Cisco Talos, наблюдаются объемы спама сравнимые с объемами середины 2010 года.

Кроме того, за прошедший год SpamCop Block List показывает всплеск более 450 000 IP-адресов в августе 2016. Для сравнения, в прошлом году было 200 000 IP, говорят Cisco.

Как объясняют исследователи, резкий рост объемов спама в этом году означает, что ботнеты увеличили свою активность. Однако обычно анти-спам системы могут быстро распознать и поймать спам-кампанию.  

Как говорят в Cisco, ответственным за всплеск спама в этом году может быть ботнет Necurs, который связывают с троянами-вымогателями Locky и Dridex. Когда в июне у Necurs были перебои в работе, распространение Locky и Dridex резко остановилось. Но после того как ботнет был восстановлен, распространение вымогателей вернулось с удвоенной силой.

Приостановление деятельности Necurs, как утверждают, было связано с арестами в России. После возвращения Necurs претерпел значительные изменения в своем поведении, заявляют эксперты Cisco.

«Necurs не только вернулся, но также и перешел к использованию вредоносных вложений в спам-письмах. Это первый раз, когда мы наблюдали, что этот ботнет использует вложения» - говорят исследователи в области безопасности.

Несмотря на современные анти-спам системы и их возможность неплохо препятствовать распространению спама, похоже на то, что для киберпреступников этот метод остается самым популярным на данный момент.

Согласно Cisco, Necurs остается весьма активным ботнетом, главным образом потому, что его операторы нашли остроумный метод использования зараженных хостов в течение многих лет. Трюк заключается в том, что злоумышленники на несколько недель прекращают использование некоторых хостов, чтобы отвлечь от них внимание, а затем возобновляют рассылку спама.

«Многие из IP-адресов, связанные с Necurs были инфицированы в течение более двух лет. Один адрес может использоваться в течение двух-трех дней, а потом на две-три недели выпадать из процесса. Такую картину мы постоянно наблюдаем для связанных с Necurs IP-адресов» - говорят исследователи.

ГАИ проиграла суд против роботов-доставщиков

Московский городской суд отклонил жалобу ГАИ на решение суда первой инстанции, который не усмотрел в действиях роботов-доставщиков состава административного правонарушения, связанного с нарушением Правил дорожного движения. Ранее ГАИ обвинило дочернюю компанию Яндекса — «Рободоставку» — в нарушении ПДД.

Поводом для разбирательства стало происшествие 7 марта, когда инспектор ГАИ счёл, что робот-доставщик, передвигавшийся по тротуару, создаёт помехи пешеходам.

По мнению инспектора, это подпадало под статью 12.33 КоАП РФ. Компании «Рободоставка» в этом случае грозил штраф в размере 300 тыс. рублей.

Представители Яндекса с такой трактовкой не согласились, указав, что в действиях роботов-доставщиков отсутствует и не может присутствовать умысел. Дело было рассмотрено в Мещанском районном суде Москвы, который поддержал позицию компании.

«Роботы-доставщики не относятся к транспортным средствам, определённым нормами действующего законодательства. Как следует из видеозаписи, робот-доставщик передвигался по краю тротуара, не перекрывая пешеходную зону, автоматически останавливался при приближении людей. Пешеходы продолжали движение. Контакта, вынужденного сближения, опасных манёвров или остановок зафиксировано не было. Следовательно, объективных признаков угрозы безопасности дорожного движения не имелось», — такую выдержку из решения суда приводит Autonews.

ГАИ с таким решением не согласилась и подала жалобу в Московский городской суд. Однако Мосгорсуд оставил её без удовлетворения. Решение было принято ещё 5 февраля, но опубликовано только вечером 9 февраля.

«Мы работаем над тем, чтобы роботы-доставщики безопасно и корректно интегрировались в городскую среду и городскую инфраструктуру в рамках экспериментального правового режима, а также находимся в постоянном взаимодействии с профильными ведомствами. Подобные кейсы помогают формировать и развивать понятные правила использования автономных устройств в городе по мере накопления практического опыта», — прокомментировали судебное решение в Яндексе.

RSS: Новости на портале Anti-Malware.ru