Botnets infecteren minder computers in China

Het aantal botnets en van computers die door hen worden gecontroleerd in China is de laatste jaren gedaald, hoewel het land volgens de regering en onafhankelijke onderzoekers een topgastheer blijft voor de netwerken van besmette computers

Meer dan 1,2 miljoen computers in China werden onlangs besmet met software die hun controle door een botnet in het afgelopen jaar mogelijk maakte, ongeveer een derde van het cijfer van het voorgaande jaar, volgens een rapport dat eind vorige maand werd gepubliceerd door China's National Computer Network Emergency Response Technical Team (CNCERT).

Dat volgde op een even sterke daling vanaf 2006, toen het team schatte dat er 10 miljoen nieuwe infecties waren in China.

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

Het aantal Chinese pc's in botnets schommelde de afgelopen kwartalen maar viel meestal terug, zei Prabhat Singh, senior director van Avert van McAfee in de Pacifische regio Azië. Nieuwe infecties bleven stabiel tussen het eerste en het tweede kwartaal op ongeveer 1,6 miljoen, zei hij.

Botnets, of groepen computers die worden bestuurd door een aanvaller, worden vaak gebruikt om massale spam e-mailberichten en malware te verzenden. Ze kunnen ook worden gebruikt om gedistribueerde denial of service-aanvallen (DDoS) uit te voeren, waarbij de pc's allemaal de opdracht hebben om tegelijkertijd verbinding te maken met een doelserver, deze te overweldigen met informatieverzoeken en deze effectief af te sluiten.

Nieuwe botinfecties hebben gedaald in China, deels omdat gratis antivirushulpmiddelen online zijn verschenen en het gebruik ervan door kostengevoelige Chinese pc-gebruikers is uitgebreid, zei Zhao Wei, CEO van KnownSec, een beveiligingsbedrijf uit Beijing. Bescherming voor andere pc's is afkomstig van Chinese bedrijven die anti-virusproducten aanbieden. virusondersteuning voor gebruikers van illegale Windows-systemen, zei Zhao. Een groot deel van de Chinese consumenten en bedrijven maakt illegaal gekopieerde exemplaren van Windows XP, die gemakkelijk kunnen worden gekocht op elektronicamarkten in heel China. Sommige Chinese bedrijven sturen die gebruikers updates van Microsoft zonder het Windows Genuine Advantage-programma, dat de toegang blokkeert bepaalde updates als het besturingssysteem van een gebruiker niet geldig is, zei Zhao.

China heeft mogelijk nog meer botnets dan de statistieken laten zien. Het groeiend aantal botnets beheerd via webservers, in plaats van via IRC (Internet Relay Chat) -servers, is in sommige gevallen mogelijk niet volledig inbegrepen, zei Zhao.

Vorig jaar vond het bedrijf van Zhao één Chinese server die een botnet van 4 miljoen beheerde Pc's, die zowel in China als in het buitenland machines konden hebben, zei Zhao. Het botnet verdween toen het personeel van Zhao het begon te volgen, zei hij.

Botnets zijn meestal veel kleiner, zegt Vu Nguyen, een onderzoeker van McAfee Avert Labs. Aanvallers houden ze meestal onder de 2500 machines om te voorkomen dat ze de aandacht trekken door massaal verkeer te leiden, zei hij. <> Chinese aanvallers huren soms hun botnets naar klanten, zei Nguyen. Anderen adverteren voor de oprichting van botnet-services online voor slechts 250 yuan (US $ 37), zegt McAfee's Singh.

CNCERT vond ook een daling van het aantal servers dat botnets beheert in China. Het aantal bedroeg vorig jaar 1.825, een scherpe daling ten opzichte van 6.660 een jaar eerder, volgens het CNCERT-rapport.

China behoort tot 's werelds grootste spamgeneratoren en is de thuisbasis van enkele bedrijven die "kogelvrije" hosting aanbieden, waarbij domeinen niet zijn gesloten voor activiteiten zoals het verzenden van spam.