География спама

Глобальное распространение информационных сетей и сетей электросвязи позволяет различным участникам рынка вести мошенническую деятельность в условиях широкого географического распространения. В том, что касается мест размещения роботов, рассматриваются несколько факторов. С одной стороны, может быть более эффективно размещать роботов в странах с хорошими интернет-каналами.  Однако, это, как правило, те страны, где и силы охраны  правопорядка более развиты, и существуют строгие законы в области киберпреступности, и интернет-провайдеры, более решительно противостоят подозрительным действиям.  Следовательно, атаки для таких действий выгодно инициировать из стран с менее хорошими каналами, но не имеющих соответствующего законодательства против киберпреступлений.

 

Хотя эти факторы очевидны, реальные тенденции атак позволяют предположить, что злоумышленники не взвешивают эти "за" и "против". Вместо того чтобы выбирать определенные регионы, страны или даже конкретные населенные пункты, причем источники спама часто меняют дислокацию. Одной из причин этой «перемены мест» может быть то, что интернет-провайдеры в их теперешнем месте расположения начали более активно бороться  со спамом или ботнетами. Другой причиной является то, что место размещения начинает все чаще попадать в черные списки. Короче говоря, географический источник  вредоносного программного обеспечения очень динамичен и распределен.

 

Спаммеры могут динамично менять видимые адреса источника с использованием, например, методов, известных "fast flux". Тем не менее, данные сервиса Spamhaus, который определяет IP-адреса, с которых рассылается спам, показывают, что в глобальном масштабе географический шаблон источников спама относительно стабилен. Основными странами источниками в 2007 и 2008 годах оставались Предприятия Украины, США, Китай, Российская Федерация, Соединенное Королевство, Южная Корея, Германия, Япония, Франция, Канада и Тайвань. В 2009 году рейтинг 10 стран, определенных как главные источники спама, пока  не изменился.  Интересно, что данные, опубликованные сервисом Spamhaus, позволяют предположить, что большая часть трафика создается относительно небольшим числом спаммеров.  

 

В том, что касается объемов спама, по оценкам SOPHOS на сегодняшний день лидирующим источником спама являются США, за ними следует Россия, потом Китай и Бразилия.  Данные, собранные компанией Team Cymru, также показывают аналогичное географическое распределение активности ботнетов и вредоносного программного обеспечения.  Symantec  предсказывает, что США будет оставаться ведущей страной до тех пор, пока другая страна не обойдет США по числу широкополосных каналов связи.