Замечен резкий рост активности ботнета Festi
// CyberSecurity.ru // — Новый ботнет Festi или Spamhost стремительно наращивает мощность после закрытия Grum, что наводит на мысль об одних и тех же хозяевах у Grum и Festi. Такие данные сегодня приводятся в отчете некоммерческой организации Spamhouse.
По данным последнего отчета Spamhouse, сейчас в Festi входят приблизительно 250 000 уникальных IP-адресов, причем примерно десятая их часть — это IP-адреса, ранее являвшиеся частью Grum. «С начала октября Spamhouse XBL (Eploit Block List) отмечает значительно увелические спам-активности в ботнете Festi», — говорит представитель Spamhouse Томас Моррисон. «В пиковый период XBL-сенсоры регистрировали до 300 000 IP-адресов, задействованных в интересах Festi для рассылки спама или организации DDoS-атак».
Отмкетим, что Spamhouse предоставляет доступ к XBL сервис-провайдерам, которые используют его для блокировки IP-адресов, с которых ведется рассылка спама или дистрибуция вредоносного ПО.