По данным компании MessageLabs, активность ботнета Cutwail, снизившаяся на 90% в результате недавнего отключения от сети одного из латвийских провайдеров, восстановилась до прежних объемов уже спустя 48 часов. В прошлом году после прекращения работы провайдера McColo для повторного выхода на полную мощность ботнетам потребовалось несколько недель.

По словам главного аналитика MessageLabs Пола Вуда, после отключения провайдера активность ботнета упала практически мгновенно, однако вновь вернулась к прежнему уровню менее, чем за 48 часов. Эксперт полагает, что киберпреступники в последнее время предприняли массу усилий для того, чтобы сделать свои сети более устойчивыми к действиям правоохранительных органов. Так, администраторы ботнетов все чаще прибегают к помощи технологий p2p, распределенных серверных операций, децентрализованных чатов и все шире используют HTTP-трафик для управления бот-агентами, обновления и заметания следов. Вуд отмечает, что для более эффективного противостояния новому поколению ботнетов требуется тесная кооперация между представителями индустрии безопасности и спецслужбами.

По сравнению с июлем на 44,7% увеличилось количество сетевых вредоносных программ – ежедневно ими заражается 3510 новых сайтов.