Specialiştii au dezactivat una dintre cele mai mari surse de spam din lume, vinovată pentru 18 miliarde de mesaje pe zi

Botul de spam era responsabil pentru 18% din mesajele nesolicitate trimise zilnic FOTO: Shutterstock

Experţii în securitate IT au anunţat că au reuşit să scoată din uz cel de-al treilea robot de spam din lume, Grum, responsabil pentru aproximativ 18% din mesajele nesolicitate, adică 18 miliarde de mail-uri. 

 Specialiştii au reuşit să închidă cele două servere-mamă din Olanda şi Panama care administrau constelaţia de calculatoare infectate cu viruşii care transmiteau  mai departe astfel de mesaje. CU toate acestea, anunţă blogul de tehnologie al cotidianului „The New York Times”, creatorii lui Grum au reuşit să repună în funcţiune şapte centre de control în Rusia şi Ucraina.

Cu toate acestea, FireEye, o companie de securitate IT din California, lucrează împreună cu firme din Rusia şi Marea Britanie pentru a identifica sursa acestor centre de comandă. FireEye crede că poate să le dezactiveze în câteva zile.

Această mişcare este una care se încadrează în strategia firmelor de securitate IT din ultima vreme. Astfel, în loc să aştepte ca autorităţile să acţioneze şi să caute infractorii informatici, companiile lucrează cu experţi în securitate pentru găsirea serverelor-mamă. Exemple există şi pentru acest an: Microsoft a lucrat împreună cu autorităţile pentru a scoate din uz un bot care spiona şi prelua informaţiile personale ale unor persoane, numit Zeus. De asemenea, în San Francisco, mai multe filme de securitate au identificat şi scos din uz un alt spam bot, numit Kelihos.b.

Însă infractorii se mişcă rapid. La o săptămână după acţiunea din San Francisco, un nou centru de comandă pentru spam era pus pe picioare. Cu toate acestea, specialiştii de la FireEye, care au dezactivat serverele din Olanda şi Panama ieri sunt optimişti. „Nu este vorba despre crearea unui nou server. Totul trebuie pornit de la zero, campania trebuie reluată, iar mai multe computere trebuie infectate. Grum a fost construit într-un mod complicat, iar dacă serverul iniţial este dezactivat, computerele infectate nu mai pot comunica cu noul server”, a conchis Atif Mushtaq, un specialist de la FireEye.