Komputery-zombie to komputery zwykłych użytkowników podłączone do internetu, które cyberprzestępcy infekują złośliwym oprogramowaniem i przejmują nad nimi zdalną kontrolę. Użytkownicy są zupełnie nieświadomi, że w czasie korzystania z internetu ich komputery stają się częścią tzw. botnetów, czyli grup maszyn służących do rozsyłania niechcianych wiadomości lub szkodliwych aplikacji.
"Większość spamu rozsyłają właśnie botnety, a nie pojedyncze komputery. W 2010 r. niemal jedna czwarta wiadomości spam wysyłanych z Polski była efektem działania znanego robaka Rustock. Droga do infekcji jest bardzo prosta – wystarczy kliknąć na mailowy odnośnik, choćby do reklamy rozmaitych preparatów zdrowotnych" - stwierdził Maciej Iwanicki, inżynier systemowy w Symantec Polska.
Przykład szkodliwej wiadomości spam z odnośnikiem do robaka Rustock, wysłanej z polskiego adresu IP
Grupy komputerów-zombie zlokalizowane w Polsce przez Symantec
Liczba niechcianych wiadomości wysyłanych codziennie z polskich adresów IP sięga 2 proc. spamu dystrybuowanego na całym świecie. Dodatkowo 45 proc. spamu krążącego w internecie zawiera narzędzia lub odnośniki do narzędzi, które mają na celu wyłudzenie poufnych danych (narzędzia typu "phishing"). W przypadku Polski wskaźnik ten jest niższy – jedna na dziesięć wiadomości to mail phishingowy.
Grudniowa edycja raportu Symantec "State of spam and phishing" pokazuje jednak, że liczba wiadomości zawierających treści służące phishingowi wzrasta – w listopadzie tego roku było ich na świecie o 37 proc. więcej niż w październiku 2010 r. Aż o 90 proc. wzrosła również liczba stron internetowych wyłudzających dane.
W 2010 r. do najpopularniejszych tematów wiadomości spam należały aktualne wydarzenia: katastrofalne trzęsienia ziemi, Mistrzostwa Świata w piłce nożnej oraz wyciek ropy w Zatoce Meksykańskiej.
Pochodzenie wiadomości typu spam w listopadzie 2010 r.
Lokalizacja hostów do ataków typu phishing w listopadzie 2010 r.
