Ликвидирован крупный американский ботнет

ИБ-исследователи закрыли сеть компьютеров, отправивших в ноябре 2007 г. почти 200 млн. спам-сообщений о поддержке кандидата в президенты США, и после анализа сервера, программного обеспечения, пришли к выводу что ботнета Рона Пола (Ron Paul) не существует, утверждает Джо Стюарт (Joe Stewart), старший эксперт безопасности в SecureWorks. "Он, вероятно, даже не был создан сторонником Рона Пола", - сказал он.

Когда появились первые спам-сообщения, Пол, победитель недавних республиканских президентских дебатов, сильно удивился. Спам-сообщения никак не были связаны с кампанией Пола, и она отрицает свою причастность к этому инциденту.

Стюарт опубликовал анализ состояния ботнета во вторник (4 декабря) и выяснил, что нити уходят к спамеру из Восточной Европы, известному как spm, в компанию Elphisoft. В ботнет компании входит 3000 компьютеров. Стюарт считает, что spm и многие другие участники спам-атаки находятся в Украине, сообщает csoonline.com.

Ботнет-сервер, использовавшийся для рассылок спама Рона Пола, находится в США и закрыт в середине ноября, что предоставило экспертам возможность изучить ПО сервера, объясняет Стюарт.