Sieć Srizbi, znana również pod nazwami Cbeplay i Exchanger, jest w stanie samodzielnie rozesłać tyle spamu, ile wszystkie inne, działające obecnie sieci botnet razem wzięte. Co ciekawe inna duża sieć botnet - Storm do wygenerowania mniejszej liczby (ok. 40 mld dziennie) niechcianych wiadomości, potrzebowała niemal dwukrotnie większej liczby aktywnych maszyn.

Według ekspertów firmy Symantec Trojan.Srizbi, odpowiadający za rozwój sieci jest jedną z pierwszych tego rodzaju aplikacji działających w trybie full-kernel. Oprogramowanie funkcjonuje na zasadach zbliżonych do rootkita i działa w całości wewnątrz jądra systemu. Jako takie, po zainstalowaniu, nie wymaga żadnej interakcji ze strony użytkownika.

Zdaniem analityków dotychczas większość tego rodzaju szkodliwych programów przynajmniej częściowo wykorzystywała funkcjonalność innych, działających w systemie, procesów. Trojan.Srizbi zaś manipuluje połączeniami sieciowymi bezpośrednio z poziomu jądra i sterowników systemu. Dzięki temu jest w stanie m.in. funkcjonować niezależnie od różnego rodzaju zabezpieczeń, w tym zapór firewall. Ponadto aplikacja ukrywa swoją obecność na dysku twardym i w rejestrze systemu. Według niepotwierdzonych informacji trojan potrafi również usuwać inne, konkurencyjne aplikacje botnetowe z zainfekowanych komputerów.

Obecnie najbardziej aktywnymi sieciami botnet poza Srizbi są odpowiednio: Rustock, Mega-D, Hacktool.Spammer, Pushdo i Storm. Materiały rozsyłane za pomocą Srizbi dotyczą przede wszystkim zegarków, artykułów biurowych i... Viagry.

Czytaj także:

Zatruwanie Storma

Hakerzy zaglądają do banków i serwisów Web 2.0

Hakerzy zaczęli sprzedawać włamanie jako usługę

Kolejne podejście do problemu spamu