Россия стала лидером по уровню вредоносной интернет-активности

Компания Group-IB, работающая на российском рынке расследования компьютерных преступлений, совместно с сообществом HostExploit представила очередной отчет топ-50 «Самые плохие сети и хосты» по итогам второго квартала 2012 г. На этот раз отечественные провайдеры значительно ухудшили свои позиции в данном рейтинге. Это напрямую отразилось на положении России в общем зачете стран, в котором она оказалась на верхней строчке, отметили в Group-IB.
Так, во втором квартале 2012 г. произошло возвращение на первое место общего рейтинга российского хоста Webalta, который уже возглавлял список в начале 2011 г. благодаря наличию огромного количества эксплойт-серверов и серверов Zeus. Индекс лидера в этом году составил 214,67. Данная автономная система перепрыгнула с четвертой позиции на первую из-за высокой концентрации вредоносных программ и иных угроз, включая XSS-атаки и RFI.
Между тем, автономные системы, зарегистрированные в России, продолжают ухудшать свое положение. Если в первом квартале 2012 г. в списке топ-50 они занимали пять позиций, то в этот раз — уже девять, в том числе первое и второе место общего рейтинга. Российские хосты являются также лидерами в категориях «C&C-серверы» и «Фишинг-серверы». Следствием данной тенденции стало ухудшение общего рейтинга России. В зачете стран РФ с индексом 359,3 «завоевала» верхнюю строчку, опередив Люксембург, Латвию и Украину. Такое положение дел показывает, что, несмотря на успехи масштабных операций против киберпреступных групп, состоящих в так называемом клубе Carberp, предстоит провести еще много работы по очищению зарегистрированных в России систем, считают в Group-IB.
Напротив, хосты из США продолжают демонстрировать рекордное улучшение: второй квартал подряд ни одна автономная система, зарегистрированная в Америке, не расположилась на первом месте в той или иной категории. Общее количество хостов из США в рейтинге топ-50 снизилось с 17 в первом квартале до 13 во втором.
Тем временем, в категории «Ухудшившиеся хосты» произошли неожиданные изменения. Так, самый «выдающийся» хост данного квартала — система из Ирана AS48159 Telecommunication Infrastructure Company, показавшая гигантский рост вредоносного контента (12888%) благодаря массовым рассылкам спама. Похожий невероятный скачок (12044,3%) совершила AS44553 SNS-BG-AS Smart Network Solutions Ltd, зарегистрированная в Болгарии. В этот раз причиной стало значительное увеличение количества размещенных C&C-серверов и та же рассылка спама, сообщили в Group-IB.
Отдельно в компании отметили систему из Литвы AS45634 Hosting-Media — она наконец-то приняла надлежащие меры по исправлению ситуации и в итоге опустилась со второго места на позицию #600. Таким образом, в этом квартале она стала «Самым улучшившимся хостом».
По данным Group-IB, нынешний отчет по итогам второго квартала 2012 г. был подготовлен на основе исследования свыше 41,6 тыс. зарегистрированных автономных систем, что на 957 больше, чем было в конце первого квартала 2012 г.
http://safe.cnews.ru/news/