Замечен резкий рост активности ботнета Festi

На модерации Отложенный



Сравнительно новый ботнет, используемый для рассылки спама и организации интернет-атак, разрастается на обломках ботнета Grum, поверженного в июле.

Новый ботнет Festi или Spamhost стремительно наращивает мощность после закрытия Grum, что наводит на мысль об одних и тех же хозяевах у Grum и Festi. Такие данные сегодня приводятся в отчете некоммерческой организации Spamhouse.

По данным последнего отчета Spamhouse, сейчас в Festi входят приблизительно 250 000 уникальных IP-адресов, причем примерно десятая их часть - это IP-адреса, ранее являвшиеся частью Grum.

"С начала октября Spamhouse XBL (Eploit Block List) отмечает значительно увелические спам-активности в ботнете Festi", - говорит представитель Spamhouse Томас Моррисон. "В пиковый период XBL-сенсоры регистрировали до 300 000 IP-адресов, задействованных в интересах Festi для рассылки спама или организации DDoS-атак".