Après l'affaire McColo, le spam repart à la hausse

Depuis l'affaire McColo, dont j'avais parlé il y a quelques temps, le trafic de spam avait baissé de plus de 70% selon certaines entreprises spécialisées dans la mesure de ce trafic.

Mais l'article prévoyait aussi un retour rapide au niveau antérieur à la fermeture du serveur américain... C'est (presque) chose faite, et en plus les spammeurs ont eu de la chance.

McColo hébergeait deux principaux réseau de botnets : Rustock et Srizbi. Le premier dirige environ 150 000 machines zombies dans le monde et a bénéficié d'un coup de chance : un fournisseur suédois a reconnecté quelques heures seulement un brin de McColo Corp., assez de temps pour que les spammeurs déplacent le cœur de leur réseau et que les machines à envoyer le spam repartent.

Quant à Srizbi, il contrôle 450 000 machines dans le monde et possède un mécanisme permettant de se dispenser d'un serveur "central" grâce à la possibilité de serveurs relais (si le serveur principal de McColo est inaccessible, le PC zombie contacte toute une liste d'autres serveurs). FireEye, une société de sécurité informatique, a décrypté ce mécanisme astucieux et a pu récupérer la liste des autres sites relais. L'entreprise a alors acheté 192 noms de domaines — le quart ou le cinquième seulement de la totalité ! — pour plus de 1 500 dollars. Elle a rapidement constaté que plusieurs machines zombies tentaient déjà de s'y connecter. Au vu du coût de l'opération (plus d'un million de dollars), FireEye n'a pas poursuivi ses amplettes de noms de domaine, ce qui a permis aux spammeurs de reprendre le contrôle.

Sur son blog, l'entreprise de sécurité a déclaré qu'elle avait découvert la commande à envoyer aux machines zombies pour supprimer le virus mais qu'elle avait refusé de prendre la responsabilité de modifier à distance des machines personnelles, question de déontologie...

Le niveau global du spam n'a cependant pas encore atteint son niveau précédent, ouf ! Mais jusqu'à quand la paix sera-t-elle modérée ?

Personnellement, j'avais bien ressenti la baisse de spam dans ma boite Gmail. Je n'avais qu'un ou deux spam quotidiennement, contre une quinzaine habituellement. Et depuis quelques jours, ça repart progressivement à la hausse. :(

Pour ceux que ça intéresse, FireEye explique comment se débarrasser du rootkit Srizbi (en anglais).

On peut voir que Marshal, société de sécurité informatique, dispose d'une page de statistiques du niveau du spam, très intéressant !