https://www.opennet.me/openforum/vsluhforumID3/44964.html "Researchers Hijack Storm Worm to Track Profits (http://voices.washingtonpost.com/securityfix/2008/11/study_spam_still_profitable_at.html?hpid=sec-tech)" (полный отчет в PDF формате (http://www.icsi.berkeley.edu/pubs/networking/2008-ccs-spamalytics.pdf), 1.9Мб) - результаты исследования особенностей работы ботнета STORM. Используя заражение машин через загрузку троянской программы при клике на подставные ссылки, ежедневно в ботнет вливается от 3500 до 8500 новых машин. В целом на долю ботнета STORM приходится рассылка 20% всего спама в сети.<br><br>URL: http://voices.washingtonpost.com/securityfix/2008/11/study_spam_still_profitable_at.html?hpid=sec-tech<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=18796<br> https://www.opennet.me/openforum/vsluhforumID3/44964.html#33 Thu, 20 Nov 2008 16:13:50 GMT &gt;Врядли...имеет право на жизнь, но эта мысль с родни тому, что создатели <br>&gt;антивирусов сами пишут эти вирусы. <br><br>Вас это действительно удивляет?!<br> https://www.opennet.me/openforum/vsluhforumID3/44964.html#31 Tue, 11 Nov 2008 17:41:48 GMT &gt;Если действительно столько известно об этом ботнете, то остановить вполне реально и <br>&gt;даже проще, чем кажется. <br><br>На словах все просто.Потому что "языком трындеть - не мешки ворочать".Охотно посмотрю как вы будете останавливать распределенные сети.<br> https://www.opennet.me/openforum/vsluhforumID3/44964.html#30 Tue, 11 Nov 2008 17:29:34 GMT &gt;И как предлагаешь определять заказчика? <br><br>Прикинуться шлангом. А точнее, заказчиком, ну и взять за жабры, не ботнетчиков так хоть посредников.А дальше - терморектальным криптоанализом, очевидно, можно не только список заказчиков узнать, но и много иной интересной информации... <br> https://www.opennet.me/openforum/vsluhforumID3/44964.html#29 Tue, 11 Nov 2008 17:24:37 GMT &gt;изволите расстрелять мсявок? <br><br>Было бы неплохо :D.Даже несправедливым не назовешь - их за многие другие дела можно в расход.Скажем за мошенничество в особо крупных размерах можно и расстрелять пару деятелей показательно ;)<br> https://www.opennet.me/openforum/vsluhforumID3/44964.html#28 Tue, 11 Nov 2008 17:24:02 GMT &gt;Все просто - расстреливать надо тех, кто заказывает спам... :-)<br><br>Вот с этим - согласен.Еще можно пожизненное заключение.Лучше всего - в зоопарке, в клетке.С надписью "спамер".Чтобы другим неповадно было.<br> https://www.opennet.me/openforum/vsluhforumID3/44964.html#27 Tue, 11 Nov 2008 17:20:25 GMT И как предлагаешь определять заказчика?<br>Я вот накоплю денег и закажу рассылочку с предложением купить Windows 7, изволите расстрелять мсявок?<br> https://www.opennet.me/openforum/vsluhforumID3/44964.html#26 Tue, 11 Nov 2008 09:30:00 GMT &gt;Не факт, во всяком случае, распределенную сеть остановить проблематично.И строго говоря - <br>&gt;а кого расстреливать то?Вы вот так запросто можете вычислить кто инициировал <br>&gt;ддос или спам, особенно с такой структурой сети?Тогда приходите работать в <br>&gt;интерпол, там вас с руками оторвут.Ну или хотя-бы к провайдерам и <br>&gt;т.п. - они тоже такого гуру оценят по достоинству :) <br><br>Ну расстреляли бы не тех человек 100. Думаю бы все искоренили. <br> https://www.opennet.me/openforum/vsluhforumID3/44964.html#25 Tue, 11 Nov 2008 07:41:35 GMT Все просто - расстреливать надо тех, кто заказывает спам... :-) А без финансовой поддержки все ботнеты сразу пойдут на спад. Есть же закон о рекламе, нужно еще дополнительно прописать действия о спамерах...<br> https://www.opennet.me/openforum/vsluhforumID3/44964.html#24 Tue, 11 Nov 2008 03:47:50 GMT а ты не задумывался что в твоей организации или даже у тебя дома, возможно, преспокойно живет компьютер, являющийся активным участником этого ботнета... как говорится "и карты в руки"<br>