Электронную почту зачистили

Рекордное падение объемов нежелательной почтовой корреспонденции рекламного характера (спама) было зафиксировано за последние два рабочих дня прошлой недели. По данным международного ресурса Spamscop.net (отслеживает объемы спама), если 11 ноября в полдень (время Восточного побережья США) ежесекундно отправлялось до 65 спам-сообщений, то в последующие дни в это же время – до 25–30. В России, по оценке «Лаборатории Касперского» (ЛК), спама после блокирования McColo стало меньше на 65%.

Работающая в сфере информбезопасности компания IronPort («дочка» Cisco) также указывает, что причина сокращения спама – прекращение работы McColo из штата Северная Каролина. Через его серверы, по данным IronPort, рассылалось до 2/3 всех спам-сообщений; по данным ЛК – до 75%.

В начале прошлой недели отчет о деятельности McColo опубликовала экспертная группа HostExploit.com (специализируется на борьбе с распространением спама и вирусов). Сразу после этого провайдеры Hurricane Electric Internet Services и Global Crossing прекратили обслуживание McColo. В пятницу представители заблокированной компании были недоступны для журналистов, сайт McColo не работал.

Теперь спамеры восстановят прежние объемы рассылок не ранее чем через месяц, считает ведущий спам-аналитик ЛК Татьяна Кудрявцева.

А вот технический директор Mail.ru Владимир Габрилян не отмечает серьезного падения доли спама в общем почтовом трафике. «Хостинг-провайдер – это максимум несколько тысяч серверов, – объясняет он. – Но большинство спама сейчас рассылается через бот-неты – сети, объединяющие по нескольку тысяч обычных компьютеров, зараженных вирусами-троянами». Он подозревает, что история с McColo «раскручена с целью популяризации борьбы со спамом».

Согласно отчету HostExploit.com серверы McColo в том числе управляли и бот-нетами. Но отправлять команды зараженным компьютерам можно хоть из интернет-кафе, отмечает управляющий партнер «Ашманов и партнеры» Игорь Ашманов. По его мнению, эффективных способов борьбы с бот-нетами пока нет.