mboost-dp1

Flickr - freezelight

39 procent af alt spam kommer fra et enkelt botnet

- Via Ars Technica - , redigeret af Net_Srak

Sikkerhedsfirmaet Marshal har set på hvilke botnet, der p.t. er de største, baseret på antallet af spam mails, der sendes fra dem og ikke antallet af noder.

Det suverænt største i øjeblikket er botnettet Srizbi med 39 % af alt spam. Srizbi inficerer computere med en trojaner via en meget basal metode, nemlig en fil der lokker med porno af kendte mennesker.

Srizbi står sammen med 5 andre botnets for 85 % af alt spam. De andre botnets er Rustock med 20 %, Mega-D med 11 %, Hacktool.Spammer med 7 %, Pushdo med 6 % og endeligt den tidligere konge, Storm, med 2 %.





Gå til bund
Gravatar #1 - karga
6. mar. 2008 14:26
Yet another sexscandal involving [insert famous name here]

Andre der også får den dagligt? Eller fik *gnæk gnæk* spamfilteret virker endelig
Gravatar #2 - Windcape
6. mar. 2008 14:31
85% af alt spam er pga. folk er for dumme til at bruge deres PC.

Og det sjove er så, at det er de samme mennesker som er i botnettet som zombier, der tror på det som står i spam-beskeder.

Kloge mennesker har spamfiltre, og er ikke i botnets :p
Gravatar #3 - Obelix6
6. mar. 2008 14:31
Er der da slet ingen mulighed for at stoppe disse "botnets", som er skyld i så megen irratation blandt mail-brugere?
Gravatar #4 - Obelix6
6. mar. 2008 14:32
2 skrev:
85% af alt spam er pga. folk er for dumme til at bruge deres PC.

Og det sjove er så, at det er de samme mennesker som er i botnettet som zombier, der tror på det som står i spam-beskeder.

Kloge mennesker har spamfiltre, og er ikke i botnets :p


sikke dog en gang bræk at lukke ud!
Gravatar #5 - Windcape
6. mar. 2008 14:34
#3

Jo, lær din familie at bruge en computer.

Det ville også hjælpe hvis ALLE isp'er i verden, specielt de amerikanske, ville blokere for visse porte som standard.

Det har hjulpet utrolig meget med blokere af home-smtp servere, så alt trafik nu skal routes igennem ens udbyders smtp server, og derfor er det betydeligt nemmere at stoppe botnet fra danske pc'er.
Gravatar #6 - karga
6. mar. 2008 14:36
#4 han har jo ret..

De virusser jeg har haft har jeg afværet indenfor 10 minutter fordi jeg havde et antivirus og de kom kun ind fordi jeg dummede mig.. halvdelen af spammails er jo en form for rekruttering, så der kan komme endnu flere spammails.. så de sender links til sider der lige tilføjer en trojan til ens ubeskyttede pc, samtidig med de lokker med alt muligt fis..
Gravatar #7 - Mikle
6. mar. 2008 14:41
#6, ja man kan aldrig vide sig sikker. Men har min tillid til ESET NOD32 Smart Security. Har ikke fundet noget endnu, men er også den fornuftige bruger der ikke zapper rundt på FREE PORN :P
Gravatar #8 - jakobdam
6. mar. 2008 14:46
Så hvis folk ikke er PC-kyndige eller har nogen ved hånden, så er de bare uværdige til at bruge nettet?

Sjov filosofi. Ville svare til at man hørte nyheden "den største årsag til rust i danske biler er salt i luften", og en mekaniker så sagde "nej, den største årsag er de idioter der ikke har hulrumsbeskyttet deres biler ordenligt".

Eller hvis en undersøgelse viste at den største årsag til slørede billeder var for langsom lukkertid, og en fotograf sagde "nej, den største årsag er tåber der kører for langsom ISO og/eller for lille blænde".



On topic:

Træls at botnetværk er ved at blive så udbredt. Man burde vel fra ISP'ernes side af, kunne opbygge noget traffic monitoring der genkender et vist mønster. Eks. bombardering af data gennem visse porte? Og så kan et automatiseret system sende emails til pågældende bruger?

Hmmm næ det er sgu nok for ressourcekrævende at have sådan et system stående og monitorere trafik... men tja, kunne de så ikke bare bruge det der antiterror logging til noget fornuftigt i det mindste?
Gravatar #9 - Hůňděštějlě2
6. mar. 2008 14:50
Hvem gider at se porno med kendte mennesker?
Gravatar #10 - karga
6. mar. 2008 14:52
#8 ka ikke snakke på andres vegne, men jeg har aldrig sagt de ikke er værdige til internettet.. i nyheden om sanktioner mod pirater er jeg netop en af fortalerne for at alle skal have internet, ligemeget højde, størrelse, alder, oprindelse, adfærdsmønster etc

Det jeg mener er bare, at der skal noget mere fokus på sikkerhed.. det er vigtigt, at folk bliver beskyttet når de surfer på internettet.. folk må surfe porno alt det de vil eller hvordan de nu fanger de her trojans, men man sender jo heller ikke en nøgen man i krig i irak, vel? Man giver ham i det mindste noget udrustning, så han er parat til at færdes der.. det samme er gældende for internettet, det er squ et farligt sted - virtuel kriminialitet kan ramme hårdt, hvis man er uheldig og ubeskyttet..

Så mit indlæg var sådan set kun ment i at der burde være mere sikkerhed, ikke at det er alene deres skyld de er fanget i det her botnet..

Mht. dit forslag om at undersøge trafikken, så tror jeg ikke det ville virke.. det ville give alt for mange udslag.. det kræver jo ikke mange emails, der bliver sendt fra en computer i hvert botnet for at millioner har fået en spammail.. Men du kan måske have ret i at der skal nogle lidt mere massive spammings til fra hvert enkelt pc, før det kan udgøre så stort trafikforbrug som det gør..
Gravatar #11 - BeLLe
6. mar. 2008 14:56
#8

hvorfor er det en sjov filosofi?

Er det ikke folk eget ansvar at sikre sig mod trojaner på deres egne computere? og hvis de ikke kan finde ud af det må de få fat i nogen der kan lære dem det?

Folk der ikke kan håndtere en computer burde ikke bruge en da de er til gene for mange andre.
Præcis lige som folk der ikke har kørekort ikke må håndtere en bil da de vil være til gene for mange andre.

Jeg siger ikke at folk skal have et pc kørekort for at måtte håndtere en computer men måske burde computersikkerhed være et obligatorisk fag på alle landet uddannelser - lige fra folkskolen af
Gravatar #12 - mhartvig
6. mar. 2008 15:13
#8 - ja det vel vel virke fint.. Men hvad så med alle de virksomheder osv. der sender tonsvis af nyhedsbreve ud?. F.eks. Adobe. og 1000 andre.
Gravatar #13 - knasknaz
6. mar. 2008 15:26
8 skrev:
Eller hvis en undersøgelse viste at den største årsag til slørede billeder var for langsom lukkertid, og en fotograf sagde "nej, den største årsag er tåber der kører for langsom ISO og/eller for lille blænde".


Her på newz plejer den slags sammenligninger gerne at køre helt af sporet, men dén der var sgu' rammende. Jeg tænker straks på hende jeg så tage et billede af mount Fuji - med blitz! Jeg mener, mon sådan en lille blitz kan lyse et helt bjerg op, som er ca. 20-30 km væk? :D

Og det bringer os så tilbage til spørgsmålet: Hvad gør vi med disse håbløse fotografer? Indrager deres kamera? Eller skal vi forbyde lange lukketider ved lov?

For at komme tilbage til de her håbløse PC-ejere: Hvad gør vi? Indsætter et politi som kan inddrage folks PC-kørekort? Laver et ny postsystem, som ikke tillader alle at sende masse-mails helt gratis? Spam-filtre er ihvertifald en ret ussel nødløsning efter min mening.
Gravatar #14 - Windcape
6. mar. 2008 15:27
#13

Lukke for deres internet forbindelse permanent, når deres ISP opdager det ekstra forbrug.

Lige nu sker der intet.... Det er ISPernes ansvar at opdrage på borgerne.
Gravatar #15 - Alladin
6. mar. 2008 15:28
#8 :

Nu er der jo ingen der kan gøre noget ved salt i luften. Derfor må vi rustbeskytte.
Gravatar #16 - Neo1
6. mar. 2008 15:35
#14:

Lige nu sker der intet.... Det er ISPernes ansvar at opdrage på borgerne.


Nej, det skal ISPerne slet ikke have noget at gøre med, det eneste de skal sørge for er at vi kan få internet opkobling, deraf navnet [b]Internet Service Provider[/i]. De har ingen forpligtelser til at opdrage folk, har aldrig hørt noget så latterligt.

Er det så også Toyotas ansvar at sørge for folk kører sikkert og overholder fartgrænsen? Nej vel? De laver bare bilerne.

Vi står selv til ansvar for det vi gør, vores ISPer skal bare blande sig uden om.
Gravatar #17 - Diskill
6. mar. 2008 15:45
#14
Hvis det skal være nogens ansvar skal det være videnskabsministeriet eller hvad det nu hedder nutildags.

Lav et gratis program og lav en massiv kampagne der forklarer hvilken effekt disse trojanere har på den enkelte computer og på internettet.

Kun gennem oplysning kan man komme den slags til livs.
Gravatar #18 - webwarp
6. mar. 2008 15:51
#17 tvivler på effekten, når folk for 100. gang går i TV, fordi de har indbetalt 300.000 kr på en konto i afrika, fordi de har vundet et fantastisk lotteri, de sjovt nok aldrig har deltaget i, og hvor ½-delen er stavet forkert, så er det jo lettere håbløst..

Men det er selvfølgelig(og gudskelov) ikke flertallet af befolkningen, og man kan så selvf. håbe på at kunne oplyse de, der stadig er håb for..

Men det er dælme også svær at skulle forklare folk, hvornår ting er falske og ikke er, hvis de selv skal skelne.. Men jeg vil da foreslår at vi kigger på løsninger som (ud over uddannelse)
Trend Micro eMail ID - hvor man kan se, om der er tale om reele afsendere, eller det er nogen man skal tage sig i agt for.. gør det i hvert fald noget nemmere for folk at tage stilling til, om det er fusk eller knap så meget fusk..
Gravatar #19 - Happengut
6. mar. 2008 15:56
Sikke da en gang kloge-Åger!
Virus kan ramme os alle, og at kalde folk for "for dumme til at bruge PC" hvis man ikke er nørdet nok til at hive maskinen op igen, er den mest tåbelige gang fis jeg har hørt i lang tid.

Problemet ligger i et sårbart og kompliceret styresystem. Vira spredes FØR der er en kur mod dem, så er man uheldig at støde på en virus kort tid efter den er sluppet løs er der ingen beskyttelse at hente i antivirusprogs. Først når den er fanget ind, analyseret og lagt i def.-filerne er du beskyttet.
Har været ude for at installere en maskine fra bunden, og fange en virus indenfor få sekunder efter jeg satte net på. Der var fuldt opdateret antivirus på inden da, men da jeg ikke lige havde SP2 liggende på en disk måtte jeg på nettet for at opdatere XP. Bingo, og et stk infektion var hevet i land. Eneste handling var at sætte netstikket i, men var det for dumt?

Selvf. kan folk gøre dumme ting, men at kalde folk for dumme fordi de har fået virus eller anden malware, DET er dumt!
Gravatar #20 - Diskill
6. mar. 2008 16:27
#17
Jeg har hjulpet mange med småproblemer som de sagtens kunne ha' gjort selv, hvis de havde haft en lille smule information om hvordan man gør, og hvor man kan hente programmerne.

Hvis alt dette var samlet et sted, hos en organisation som folk har tillid til, ville det være meget nemmere og bekvemt for den enkelte at sikre sig.
Gravatar #21 - jnejne
6. mar. 2008 16:31
#2
................................Free girls................................


...............Type Email to view site:_______________...............



...............................Go to site...............................
Gravatar #22 - rackbox
6. mar. 2008 18:45
Generelt må man antage, at folk selv tager ansvar for egne handlinger - og dermed også egen uvidenhed.

Jeg vil f.eks. ikke begynde at bygge et hus uden at konsultere fagmænd først. Hvis jeg så alligevel bygger et hus, som falder sammen over naboens bil, så er jeg selv ansvarlig for disse skader.

Internettet er heldigvis og desværre meget udbredt. Heldigvis - fordi det er nettets natur og fundament. Desværre - fordi der er stakkevis af uvidende folk, der "ødelægger" det for os andre.

Selvom der ikke er en lov imod uvidenhed på nettet, så mener jeg trods alt, at det er sammenligneligt med utallige andre hverdagssituationer:

* Du må ikke uden videre bygge om på din grund uden at konsultere lokalplanen for dit område
* Du må ikke spille høj musik for åbne vinduer i et givent tidsrum
* Du må ikke hælde kemikalieaffald i kloakken
* etc. etc. etc.

Ovenstående regler findes for at tage hensyn til øvrigheden. Vi lever altså i et samfund, hvor det enkelte menneskes valg (baseret på bevidsthed eller uvidenhed) har en konsekvens for andre. Og sådan er det også på internettet.

Jeg bliver indimellem lidt harm over at der ikke stilles større krav, når man færdes på nettet. Det er ikke en undskyldning, at man "jo ikke er så god til at det dér med teknik og nymodens himstragimser".
Gravatar #23 - Törleif Val Viking
6. mar. 2008 18:52
Jeg er nu mere interessret i hvordan et Botnet kan sende spam uden at jeg kan se det.
samt hvordan jeg finder ud af om jeg er i et botnet.

Nogen der kan svare mig?
Gravatar #24 - rackbox
6. mar. 2008 18:54
#23 som udgangspunkt kan du køre en tur med Spybot Search&Destroy... Det skulle finde ret meget af det crap, som bliver installeret på din PC.
Gravatar #25 - BluepaiN
6. mar. 2008 20:02
Undrer mig lidt over hvorfor Storm er gået så meget tilbage. Nogen der ved om det er blevet lejet ud, eller ligger det bare i "dvale"?
Gravatar #26 - AndersGC
6. mar. 2008 21:01
#4

#2
sikke dog en gang bræk at lukke ud!

-> Han har rent faktisk en pointé! Hvis man bare passer lidt på, så kan spam og virus ofte undværes.

#9
Hvem gider at se porno med kendte mennesker?


Svar: Mange flere end du tror!

#11
Folk der ikke kan håndtere en computer burde ikke bruge en da de er til gene for mange andre.


-> 1. Det er da ikke sikkert at de er til gene for andre, hvis de bare passer deres nyheder eller spil eller hvad det nu er de laver.

2. & Det er nok en god idé at man bliver sat ind i tingene, også i skolen, men realistisk set er der kun få lærere der gider bruge deres undervisningstid på det.


#19
Sikke da en gang kloge-Åger!
Virus kan ramme os alle, og at kalde folk for "for dumme til at bruge PC" hvis man ikke er nørdet nok til at hive maskinen op igen, er den mest tåbelige gang fis jeg har hørt i lang tid.

-> Detvar en ordentlig omgang fis!
Man er ikk nørdet hvis man beskytter sin PC, men simpelthen bare klog. Og hvis man bare sørger for at have noget Anti-Virus og ikke gå ind på alle mulige underlige links, så får man altså heller ikke Virus.
Gravatar #27 - mathiask
7. mar. 2008 00:42
OK. Jeg indrømmer det. Det er mit botnet. Jeg gav det navnet 'Srizbi' da det helst skal hedde noget russik. Det er en branche-klausul.

Men undskyld.
Gravatar #28 - jakobdam
7. mar. 2008 08:05
Hold da k... en gang dobbeltmoralsk kævl visse folk har skrevet.

Når debatten om ISP-kontrol af piratkopiering kommer op, så må ISP'erne intet gøre. Men de må godt kontrollere hr og fru Hansens internetadgang, og bare lukke dem ude.

Gæt hvad; jeres internetregning ville stige mangedobbelt hvis hr og fru Hansen ikke var kunder.


#10 >
Det er ikke så meget for direkte at afhjælpe problemet med hvor meget trafik spam genererer; men for at opdage dem med sikkerhedsbrist og vigtigst af alt, få det lappet. Så ved næste emailudsendelse har zombienettet en zombie mindre. Men ja, det skal køre verden over for at have effekt - det nytter ikke noget at DK er frit for inficerede pc'ere hvis øvrige lande ikke er.


#11 >>
Har du en boremaskine? Er du håndværker?
Den med bil holder ikke - du skal have styr på at bruge bilen forsvarligt og holder dens mest grundlæggende funktioner ved lige, men ikke på hvordan du tjekker bremsetryk, justerer bremseskiver og gearing osv.


Folk der ikke kan håndtere en computer burde ikke bruge en da de er til gene for mange andre.


Åh, ligesom folk der staver dårligt ikke må frekventere internet fora. Og folk der er bundet til kørestol ikke burde føre dette monstrum af et køretøj rundt i midtbyen på en lørdag formiddag.

Er jeg den eneste der synes at lige netop det citerede lød direkte sindssygt?


#22 >>>
At bygge et hus og købe en PC med internetadgang mener du må være sammenligneligt?
Jeg har aldrig hørt om at en PC der crasher slog folk ihjeld, men det kan være jeg ikke har fulgt med tiden.


#26 >>>>
Husk nu, mange har simpelthen ikke det kendskab der skal til for at installere en ordentlig av og fw. Og af de der har, tror en anseelig del at den hellige gral er velbevaret så snart det er installeret, og får det ikke opdateret - og autoupdaten slår ud af den ene eller anden sære årsag.

Og hvis man bare sørger for at have noget Anti-Virus og ikke gå ind på alle mulige underlige links, så får man altså heller ikke Virus.


Ja, og hvis unge piger sørger for at have en bodyguard med i byen under festen og på vejen hjem, bliver de ikke voldtaget. For hvis de gør er bare selv nogen dumrianer der ikke burde have lov at gå i byen.
Gravatar #29 - Najikill
7. mar. 2008 08:27
#28 Har fat i rigtigt mange gode pointes.

Jeg syntes ikke det kan være fair at anklage Hr. og Fru Jensen for noget de ikke har den mindste insigt i. Der er utroligt mange mennesker derude der slet ikke er blevet oplyst i tilstrækelig grad om alle de farer der lurer på internettet og derfor er det svært at beskytte sig imod. Jeg tror ikke det er Hr. og Fru Jensens intention at 'ødelægge' det for alle os andre.


* Du må ikke uden videre bygge om på din grund uden at konsultere lokalplanen for dit område
* Du må ikke spille høj musik for åbne vinduer i et givent tidsrum
* Du må ikke hælde kemikalieaffald i kloakken
* etc. etc. etc.

Ovenstående regler findes for at tage hensyn til øvrigheden. Vi lever altså i et samfund, hvor det enkelte menneskes valg (baseret på bevidsthed eller uvidenhed) har en konsekvens for andre. Og sådan er det også på internettet.


Disse regler og normer du nævne her, er de fleste danskere bekendt med og orienteret om. Sådan er det ikke på internettet. Det kan godt være de fleste af os der er herinde ved hvad der er rigtigt og forkert, og hvad der skal gøres inden man befærder sig på internettet. Men det gør Hr. og Fru Jensen dælme ikke, det jeg ked af at sige. Min farfar på 84 har jo ikke nogen hjertens chance og det vil da være enormt sørgeligt for mig at se computeren/internetforbindelsen blive taget fra ham.

Mere oplysning, enten fra producenterne af computere, uddannelses institutionerne eller medierne.
Gravatar #30 - moulder666
7. mar. 2008 09:17
#28 Hørt hørt!

At visse personer herinde mener, at man pinedød skulle igennem et seks-årigt oplæringskursus inden man må komme på Facebook er i mine øjne da et tegn på den værste form for snobberi...

Min 85-årige morfar er lige begyndt at surfe på nettet, og er vildt imponeret over, hvad han kan finde af information omkring blomster og planter.

Er hans pc med i et botnet? Ikke usandsynligt.

Skulle han have haft et længerevarende kursus for at lære om IT-sikkerhed? Come on - han har svært nok ved at lære at bruge et mail-program - jeg er stolt over, at han rent faktisk skriver en mail til mig engang imellem!

Burde han have begrænset adgang til nettet? No fucking way! Alle mennesker bør have fri adgang til nettet på trods af viden og formåen!

Dagens galde fra yours truly...
Gravatar #31 - myplacedk
7. mar. 2008 10:12
Jeg kan ikke se problemet i at en ISP lukker en forbindelse, som bliver brugt til at sende malware ud med, eller måske bare spam.

En bil som er skadelig for sine omgivelser, får klippet nummerpladen.
Et hus som er "uegnet til beboelse" må man ikke bo i.

En husstand som deltager i systematisk nedbrydelse af Internenettet bør vel ikke have adgang til det.

Det handler ikke om straf, men om at få systemet til at fungere. Kunden kan blive gjort opmærksom på problemet med et brev, eller i telefonen når de spørger hvorfor forbindelsen ikke virker.

Så kan de jo sige til, når de tror de har styr på det. Hvis det sker gentagne gange tror jeg bestemt at der allerede i dag står noget i forretningsbetingelserne, som gør det muligt at opsige forbindelsen med øjeblikkelig varsel.

Spørgsmålet er hvordan ISP'en skal opdage de, uden overvågning. Tjah, det går jo med biler og huse. De kan fx. opdage det ved at en ip-adresse bliver anmeldt.
Gravatar #32 - rackbox
7. mar. 2008 11:05
28 skrev:
At bygge et hus og købe en PC med internetadgang mener du må være sammenligneligt?
Jeg har aldrig hørt om at en PC der crasher slog folk ihjeld, men det kan være jeg ikke har fulgt med tiden.


Ja - det er sammenligneligt. Uvidenhed på internettet foresager (økonomisk) skade for andre og sig selv på samme måde som et forkert bygget hus forårsager (økonomisk) skade for andre og sig selv.

29 skrev:
Disse regler og normer du nævne her, er de fleste danskere bekendt med og orienteret om. Sådan er det ikke på internettet.


Nej - men jeg mener at internettet, efterhånden som det bliver hvermandseje, bør leve op til en række krav på linje med de, som jeg nævner i eksemplerne. Hvis jeg havde tid, kunne jeg sikkert finde mere oplagte eksempler, men det ændrer ikke på, at det går ud over mig, når Hr. Jensen deltager i et botnet
Gravatar #33 - technomulen
7. mar. 2008 12:01
#9 dem er der intet spændene ved

www.petiteteenager.com
gratis og nem side med lækre modeller .. JA TAK
Gravatar #34 - Borg[One]
7. mar. 2008 12:31
Sh*t mand...læste det som BorgNet, og troede et øjeblik jeg var afsløret... :-/
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login