Τα Botnets Infect Fewer Computers στην Κίνα

Ο αριθμός των botnet και των ηλεκτρονικών υπολογιστών που ελέγχονται από αυτά στην Κίνα έχει μειωθεί τα τελευταία χρόνια, αν και η χώρα παραμένει κορυφαίος φορέας για τα δίκτυα κατεστραμμένων υπολογιστών, σύμφωνα με την κυβέρνηση και ανεξάρτητους ερευνητές.

Πάνω από 1,2 εκατομμύρια υπολογιστές στην Κίνα προσβλήθηκαν πρόσφατα με λογισμικό που επέτρεψε τον έλεγχό τους από ένα botnet πέρυσι, περίπου το ένα τρίτο του αριθμού για το προηγούμενο έτος, σύμφωνα με έκθεση που δημοσιεύθηκε στα τέλη του περασμένου μήνα από την Εθνική Τράπεζα της Κίνας Η ομάδα ακολούθησε μια εξίσου απότομη πτώση από το 2006, όταν η ομάδα εκτιμά ότι υπάρχουν 10 εκατομμύρια νέες μολύνσεις στην Κίνα.

Ο αριθμός των κινεζικών υπολογιστών στα botnets παρουσιάζει διακυμάνσεις τα πρόσφατα τρίμηνα, αλλά γενικά μειώθηκε, δήλωσε ο Prabhat Singh, ανώτερος διευθυντής της McAfee στις επιχειρήσεις Avert στην Ασία-Ειρηνικό. Οι νέες μολύνσεις παρέμειναν σταθερές μεταξύ του πρώτου και του δεύτερου τριμήνου σε περίπου 1,6 εκατομμύρια, δήλωσε.

Τα Botnets ή ομάδες υπολογιστών που ελέγχονται από έναν εισβολέα συχνά χρησιμοποιούνται για την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου μαζικής αλληλογραφίας και κακόβουλου λογισμικού. Μπορούν επίσης να χρησιμοποιηθούν για την εκτόξευση κατανεμημένων επιθέσεων άρνησης εξυπηρέτησης (DDoS), στις οποίες όλοι οι υπολογιστές διατάσσονται να συνδεθούν ταυτόχρονα με ένα διακομιστή-στόχο, να το συντρίψουν με αιτήματα πληροφοριών και να το κλείσουν αποτελεσματικά.

έπεσε στην Κίνα εν μέρει επειδή τα δωρεάν εργαλεία αντιμετώπισης ιών εμφανίστηκαν σε απευθείας σύνδεση και επέκτειναν τη χρήση τους από χρήστες κινεζικών υπολογιστών ευαίσθητους στο κόστος, δήλωσε ο Zhao Wei, Διευθύνων Σύμβουλος της KnownSec, μια εταιρεία ασφαλείας στο Πεκίνο. Προστασία για άλλους υπολογιστές προέρχεται από κινεζικές εταιρείες που προσφέρουν υπηρεσίες αντι- virus για τους χρήστες πειρατικών συστημάτων Windows, δήλωσε ο Zhao. Μια μεγάλη μερίδα κινεζικών καταναλωτών και επιχειρήσεων εκτελούν πειρατικά αντίγραφα των Windows XP, τα οποία μπορούν εύκολα να αγοραστούν σε αγορές ηλεκτρονικών σε όλη την Κίνα.

Ορισμένες κινεζικές εταιρείες στέλνουν αυτούς τους χρήστες σε ενημερώσεις της Microsoft χωρίς να συμπεριλαμβάνουν το πρόγραμμα Windows Genuine Advantage, ορισμένες ενημερώσεις εάν το λειτουργικό σύστημα ενός χρήστη δεν επικυρώσει, δήλωσε ο Zhao.

Η Κίνα ενδέχεται να έχει ακόμα περισσότερα botnets από ότι δείχνουν τα στατιστικά στοιχεία. Ο αυξανόμενος αριθμός των botnet που ελέγχονται μέσω διακομιστών Web και όχι μέσω διακομιστών IRC (Internet Relay Chat) ενδέχεται να μην συμπεριληφθεί πλήρως σε κάποιες μετρήσεις, δήλωσε ο Zhao.

Η εταιρεία του Zhao πέρυσι βρήκε ένα κινεζικό διακομιστή που ελέγχει ένα botnet 4 εκατομμυρίων Υπολογιστές, οι οποίοι θα μπορούσαν να συμπεριλάβουν μηχανές τόσο στην Κίνα όσο και στο εξωτερικό, δήλωσε ο Ζάο. Το botnet εξαφανίστηκε όταν το προσωπικό του Zhao άρχισε να το εντοπίζει, δήλωσε.

Τα botnets είναι συνήθως πολύ μικρότερα, δήλωσε ο Vu Nguyen, ερευνητής του McAfee Avert Labs. Οι επιτιθέμενοι συνήθως τους κρατούν κάτω από 2.500 μηχανές για να αποφύγουν την προσοχή κατευθύνοντας μαζική κίνηση, δήλωσε.