Festi afløser lukket botnet

Artiklen blev oprindeligt publiceret den 21/8/2012

I sommerferien blev botnettet Grums centrale servere lukket ned. Det standsede spam fra botnettet, men nu har botnettet Festi øget spam-aktiviteten.

Grum var det tredjestørste spam-sendende botnet, da det blev lukket ned i juli. Ifølge spam-bekæmperne Spamhaus er der nu mellem 150 og 500 pc'er i Grum-botnettet, der sender spam ud. Da de ikke længere har kontakt til centrale styringsservere, opererer de på egen hånd. Spamhaus regner for Grum for lukket ned.

Men allerede før Grum forsvandt, meldte en arvtager sig på banen. Festi, der også er kendt som Spamnost, havde eksisteret i nogen tid, men uden den store spam-aktivitet.

I slutningen af juni blev der imidlertid skruet op for spam-mængderne. Nogle dage udsender Festi således mere spam end den hidtidige nummer et, botnettet Cutwail.

Der blev i slutningen af juli registreret 286.000 IP-adresser, der indgik i Festi-botnettet.

Anbefaling
Brug antivirus til at beskytte mod infektion med botnet.

Links