Dev zombi PC ağı yöntem değiştirdi!
Dev zombi PC ağı Rustock'un bir süredir ortalarda görünmemesi, fırtınadan önceki sessizlik mi?
Dünya üzerindeki spam e-postlarının bir çoğunun nedeni olan Rustock botnet tatktiklerini değiştirmiş gibi görünüyor. Symantec'in araştırmasına göre;Rustock TLS'yi (Taşıma katmanlı güvenlik) kullanmayı bırakıyor.
TLS, sunucuları birbirine bağlıyor, sunuculardan gönderilen e-posta işlemlerinde küçük ama belirgin bir fark yaratıyordu. Tek dezavantajı ise spam sayısının oldukça artmasıydı.
TLS'de Mart ayındaki yüzde 77'lere varan Rustock kullanımı, yüzde 1'lerin çok altına 0.1 ve 0.2'lere düştü. Bu aralar gördüğü en yüksek seviye ise 0.5. Bu düşüsünün başlangıç tarihi aslında Nisan ayının ortaları. Bu tarihe kadar TLS'de oldukça yükselen Rustock spamleri, bu tarihten sonra birden yüzde birlerin altına düştü.
Rustock'ın TLS kullanan sunucuları rahat bırakmasına en çok sevinenler ise muhakkak, ağlarında TLS kullanan şirketlerin IT çalışanları olmuştur.