Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
22/03/2011
Adéu als correus electrònics de Viagra
Rustock, una de les xarxes d'ordinadors mòbils, amb més capacitat per a emetre correu brossa en el món, va quedar dimecres passat pràcticament inactiu. La raó, aparentment, una acció coordinada d'activistes. Ha arribat en el moment de màxima fortalesa del xarxa d'ordinadors mòbils i no se sap quant pot romandre inactiu.
Les organitzacions de vigilància de correu brossa, asseguren que hi ha entorn d'un milió de PCs en el món infectats per Rustock. Són utilitzats per a reenviar correu brossa de forma autònoma, a través de les tècniques més modernes, amb capacitat per a amagar-se en les entranyes del sistema operatiu per a no ser detectats pels antivirus. Un estudi recent va descobrir que hi ha un 95% de probabilitat d’ensopegar amb una web infectada en tres mesos.
No obstant això, els grups de monitorització van observar un descens brusc de l'activitat de la major part de servidors, en què es recolza aquest xarxa d'ordinadors mòbils (botnet), un dels majors promotors de correus electrònics (emails) brossa, amb productes farmacèutics, especialment, Viagra i altres estimulants.
“Normalment Rustock envia entre mil i dos mil correus electrònics al segon. Hui hem vist que els sistemes infectats han patit una caiguda abrupta i només envien un o dos correus electrònics per segon", ha declarat un dels activistes anticorreu brossa canadenc per a Krebsonsecurity, que demana mantindre l'anonimat.
Joe Steward, de SecureWorks –que està encarregat de monitoritzar 26 xarxes de Rustock– assegura que durant la vesprada del dimecres tot va romandre en silenci. No obstant això, no té una explicació clara sobre què ha pogut passar. "Sembla que algú ha fet un seguiment metòdic [a les seues adreces] i ho han tombat d'una manera o una altra", va declarar a la web de seguretat. Les teleoperadores podrien estar involucrades en aquest èxit.
Llegiu l'article complet en Segu-Info