Akamai: Россия генерирует 12% вредоносного трафика

В отчете, который проанализировал данные сотен миллионов соединений с 
серверами Akamai Internet Platform, Россия ответственна за 12% атакующего
трафика, а США опустились на пятую строку в этом рейтинге с 7,3% от
рассмотренного объема.

В пятерку так же вошли Тайвань (7.6%), Бразилия (7.5%) и Китай (7.4%).

Отчет, который фокусируется на квартальных тенденциях, зафиксировал так же
падение количества атак на 10 самых популярных портов в четвертом квартале, до
72% от общего количества (в третьем квартале  2010 года было 87%).

Эта разница наиболее значительна на продолжающемся падении процента атак на
порт 445 (Microsoft-DS), с 56% до 47%, и порт 23 (Telnet), с 17% до 11%. В
отчете McAfee Threats Report говорится: Четвертый квартал 2010 года показывает,
что Conficker (исторически ассоциируется с атаками на порт 445) был активен в
третьем квартале и опять всплыл в четвертом, но устойчивое снижение атак на
порт 445 является вдохновляющим знаком успешности усилий по снижению этой
угрозы.

Отчет показывает, что лидирующая десятка портов осталась без изменений в
последних кварталах, хотя в четвертом, порт 5900 (VNC Server) уступил свои
позиции порту 9415, который официально не «приписан» ни к одному конкретному
приложению.

Возросший трафик на этот порт может иметь отношение к Koobface,
разновидности китайской версии клиента обмена мгновенными сообщениями Tencent
QQ, который стал мишенью вредоносного кода с сайтов Network Solutions Web и
упакованных страниц, сообщает Akamai.

Отчет также выявил, что порт 9415 оказался в первой пятерке атак из Китая,
что соответствует предположительной связи с Koobface/Tencent QQ.

В Турции и Египте атаки на порт 23 были самыми значительными и превзошли,
стоящий на втором месте, порт 445. Порт 22 (SSH) опять лидировал в атаках из
Китая и в два раза превысил второе место в списке подвергшихся атаке портов —
445.

Источник: www.zdnet.com