McAfee stelt in zijn nieuwe veiligheidsrapportage dat cybercriminelen via botnets in het eerste kwartaal van dit jaar 12 miljoen ip-adressen onder controle hebben. Volgens de firma is dit een toename van 50 procent ten opzichte van vorig jaar.

De Verenigde Staten zou met een aandeel van 18 procent het grootste aantal 'zombies' tellen, op de hielen gezeten door China, dat uitkomt op een percentage van 13,4, zo meldt McAfee. Omdat veel internetgebruikers achter een NAT-router zitten of dynamische ip-adressen gebruiken, is het exacte aantal zombies echter niet te berekenen.

McAfee stelt in zijn veiligheidsrapportage verder dat cybercriminelen hun botnets proberen te vergroten om hunspamruns veilig te stellen, nadat in november de beruchte hostingprovider McColo offline werd gehaald. McColo stond bekend als een toevluchtsoord voor spammers. Uit metingen zou blijken dat het spamvolume sinds de sluiting van McColo weer met 70 procent is gegroeid. Ten opzichte van het eerste kwartaal van 2008 ligt het volume nog 20 procent lager. In vergelijking met het absolute record, dat in het derde kwartaal van vorig jaar werd behaald, is de hoeveelheid spam 30 procent minder.

De 'producten' die in spamberichten worden aangeprezen, veranderen elk kwartaal. Vooral het aanbieden van namaakartikelen, zoals replica's van merkhorloges, zou in opkomst zijn, waarmee de criminelen lijken in te spelen op de wereldwijde economisch teruggang. Phishingberichten maken nog steeds 8 procent van de totale spamstroom uit.

De heersende opvatting dat cybercriminelen uit Oost-Europa zich bij voorkeur op Westerlingen zouden richten, klopt volgens McAfee niet langer; de firma stelt dat zij zich richten op elke denkbare doelgroep die lucratief zou kunnen zijn. Zo zouden diverse Russische banken en overheidsinstellingen door cyberbendes op de korrel zijn genomen.

Volgens McAfee wordt er te veel aandacht gegeven aan Conficker, de worm die de laatste maanden veelvuldig in het nieuws kwam. Het aantal besmettingen via een geheel ander soort malware, de zogenaamde 'autorun-wormen', die zich voornamelijk via usb-sticks verspreiden, zou veel hoger liggen. Ook maken criminelen in toenemende mate gebruik van sociale netwerksites, waarbij links naar malwaresites van vrienden en bekenden afkomstig lijken te zijn.

bron: tweakers.net