Bepillantás a botnetek belső világába

A mérést úgy végezték, hogy saját proxy csomópontokat helyeztek be a hálózatba, ami rögzítette és egyes kisérletek során módosította is a forgalmat. Ezáltal képet kaphattak arról, hogy mennyire hatékonyan működik a botnet, a fertőzött gépek milyen gyakran térnek vissza a hálózatba, milyen hamar írtják le róluk fertőzést stb. Lényegében átvették az irányítást a botnet egy viszonylag kis része felett és a kiküldött spam üzenetekben lecserélték linkeket, hogy egy saját mérőoldalra mutassanak. Így meg tudták mérni azt is, hogy a kiküldött üzenetek mekkora hányada akad fenn spamszűrőn vagy landol a címzettek postafiókjában, ezen belül mennyi esetben kattintanak a felhasználók rá a linkre, és végül hányan szánják rá magukat, hogy vásárolni is próbáljanak a hirdetett termékből.

A konklúzió: a vizsgált botnet, és maga a spammelés közel sem olyan hatékony, mint azt korábban feltételezték. Vagyis az eredmények cáfolni látszanak azokat a közhiedelemben igencsak elterjedt becsléseket, hogy a hatalmas méreteket öltő botnetek napi szinten millió dolláros nagyságrendű bevételt hoznak az üzemeltetőknek.

Külön figyelmet érdemel, hogy a cikk foglalkozik a mérési módszer etikai kérdéseivel is, az ilyen témájú hozzászólások előtt mindeképpen érdemes ténylegesen elolvasni a szöveget.

A publikáció elérhető itt.