Количество компьютеров, которые участвуют в ботнетах постоянно увеличивается. Компьютеры используются для отправки спама, кражи персональной информации, организации DDoS атак. Ниже список 10 крупнейших ботнетов и количества зараженных компьютеров в США.
№1: Zeus
Компьютеров под контролем: 3.6 миллиона.
С помощью троянской программы Zeus осуществляется перехват нажатий на клавиатуру и кража паролей, номеров кредитных карт и другой важной информации, для этого бот подставляет фальшивые HTML формы на сайтах через которые можно управлять своим счетом в банке.
№2: Koobface
Компьютеров под контролем: 2.9 миллиона
Распространяется в социальных сетях MySpace и Facebooк, с помощью х сообщений или комментариев от “друзей”. Когда пользователь переходит по ссылке, присланной в сообщении, его просят скачать “обновление”, например кодек. На самом деле загружается программа, которая подключает компьютер к ботнету и позволяет удаленно контролировать его.
№. 3: TidServ
Компьютеров под контролем : 1.5 миллиона
Распостраняется через спам, содержащий во вложении троянскую программу. Сама программа маскируется под службы Windows (иногда пытается выдать себя за антивирусную программу).
№. 4: Trojan.Fakeavalert
Компьютеров под контролем: 1.4 миллиона
Раньше ботнет в основном использовался для рассылки спама, но в последнее время на зараженные компьютеры загружается фальшивое антивирусное ПО, генерирующее фальшивые сообщения о вирусах и предлагающее купить “полную” версию ПО для удаления вирусов с компьютера.
№. 5: TR/Dldr.Agent.JKH
Компьютеров под контролем: 1.2 миллиона
Бот обменивается зашифрованными данными с основными контролирующими серверами и периодически получает инструкции. В основном используется как ClickBot, имитирующий клики пользователей по рекламным объявлением, тем самым принося прибыль владельцам рекламных сайтов (хозяевам бота).
№. 6: Monkif
Компьютеров под контролем: 520.000
Устанавливает на компьютер BHO (Browser Helper Object) с программой для принудительного показа рекламы (adware).
№. 7: Hamweq
Компьютеров под контролем: 480000
Известный так же как IRCBrute или autorun worm. Автоматически копирует себя на любой сетевой или сменный диск. Создает записи в реестре для автоматического запуска при загрузке компьютера. Хозяин ботнета может выполнять любые команды на зараженном компьютере.
№. 8: Swizzor
Компьютеров под контролем: 370 000
Один из вариантов рекламного ПО Lop malware. Без ведома пользователя может скачивать и устанавливать на компьютер adware и троянские программы.
№. 9: Gammima
Компьютеров под контролем: 230,000
Также известен как Gamina, Gamania, Frethog, Vaklik и Krap. Основное предназначение - кража паролей, логинов и личной информации с игровых сайтов. Распространяется через съемные диски. Этот червь также известен тем, что летом 2008 года пробрался даже на Международную Космическую Станцию.
№. 10: Conficker
Используется в основном для распространения другого вредоносного ПО. Раньше использовался для продажи фальшивого антивирусного ПО, но в данный момент, похоже основная цель - охватить как можно большее количество компьютеров. Возможно в будущем у него появятся более опасные функции.