Botnet Grum responsabile del 18% dello spam mondiale

La botnet Grum era responsabile di circa il 18% dello spam mondiale secondo gli esperti in sicurezza. La sua chiusura è avvenuta la settimana scorsa con lo spegnimento dei server di controllo, per lo più dislocati a Panama, in Russia e Ucrania. Si parla di una rete di PC contaminati composta da non meno di 120mila unità. Neanche tanti a dire la verità, ma sicuramente sufficienti per dominare nello spam.

La società di sicurezza FireEye e il servizio anti-spam SpamHaus hanno collaborato a lungo con vari Internet service provider (ISP) di tutto il mondo e alla fine sono riusciti nell'intento. "La chiusura di Grum è il frutto del lavoro di molti individui", sostiene il ricercatore di FireEye Atif Mushtaq. "Questa collaborazione manda un messaggio forte a tutti gli spammer: smetterla di spedirci spam. Non abbiamo bisogno del vostro Viagra economico o di Rolex falsi".

Botnet

In verità sebbene l'epilogo sia stato positivo gli esperti che si sono occupati del caso sono rimasti stupiti dalla capacità di reazione della botnet. Dopo la chiusura del primo server di controllo olandese, c'è stato un immediato switch su quelli di Panama. Quando FireEye è intervenuta in Centro America ecco un altro switch in Ucrania. "A quel punto abbiamo pensato che bastasse spegnere quello russo ma di fronte ai miei occhi i gestori della botnet hanno puntato a nuove destinazioni", ha aggiunto Mushtaq. Insomma non è detto che sia finita qui perché i pirati informatici sono ancora a piede libero.

"Quando vengono usati i canali appropriati, anche un ISP in Russia e Ucraina può essere spinto a sospendere ogni collaborazione con i gestori della botnet. Non ci sono più porti sicuri. La maggior parte delle botnet che erano solite tenere i loro centri di controllo negli Stati Uniti e Europa si è spostata in paesi come Panama, Russia e Ucrania pensando di non essere toccate", ha aggiunto il ricercatore. "Abbiamo provato che si sbagliavano. Continuiamo a sognare caselle di posta libere da spazzatura".