Rozloženie botnetu Mariposa s údajmi o vyše 13 miliónoch používateľov

Podľa technického riaditeľa PandaLabs Luisa Corronsa boli „najvyššie miery infekcie zistené v krajinách, v ktorých vzdelávanie smerom k počítačovej bezpečnosti nie je prioritou. Naopak, v krajinách, kde už niekoľko rokov prebiehajú kampane na posilnenie povedomia o počítačovej bezpečnosti, ako sú napríklad USA, Nemecko, Veľká Británia či Japonsko, bol výskyt infekcií oveľa nižší.”

Najviac zasiahnuté mesto bolo Soul (5,36% napadnutých IP adries), Bombaj (4,45%) a Naí Dillí (4,27%). Rebríček prvých 20 je nasledovný:

1. Seoul – 5.36%
2. Bombay – 4.45%
3. New Delhi – 4.27%
4. Mexico – 3.89%
5. Bogota – 2.68%
6. Lima – 1.98%
7. Kiev – 1.68%
8. Bangalore – 1.39%
9. Islamabad – 1.24%
10. Tehran – 1.23%
11. Kuala Lumpur – 1.16%
12. Madras – 1.11%
13. Santiago – 1.03%
14. Cairo – 1.01%
15. Hyderabad – 0.82%
16. Santo Domingo – 0.75%
17. Rio de Janeiro – 0.75%
18. Riyadh – 0.72%
19. Medellín – 0.65%
20. Dubai – 0.63%

Pokiaľ ide o umiestnenie krajín, na čele je India (19,14% všetkých infekcií) a za nimi nasleduje Mexiko (12,85%) a Brazília (7,74%). Rebríček: (obrázok je možné nájsť na: http://www.flic­kr.com/photos/pan­da_security/441901533­7/)

1. INDIA – 19.14%
2. MEXICO – 12,85%
3. BRAZIL – 7.74%
4. KOREA – 7.24%
5. COLOMBIA – 4.94%
6. RUSSIA – 3.14%
7. EGYPT – 2.99%
8. MALAYSIA – 2.86%
9. UKRAINE – 2.69%
10. PAKISTAN – 2.55%
11. PERU – 2.42%
12. IRAN – 2.07%
13. SAUDI ARABIA – 1.85%
14. CHILE – 1.74%
15. KAZAKHSTAN – 1.38%
16. UNITED ARAB EMIRATES – 1.15%
17. MOROCCO – 1.13%
18. ARGENTINA – 1.10%
19. UNITED STATES – 1.05%

„Koordinované úsilie všetkých strán zapojených do Mariposa Working Group viedlo 23. decembra 2009 o 17:00 (GMT +1) k celosvetovému odpojeniu botnetu Mariposa. V tento deň sme získali kontrolu nad komunikačnými kanálmi používanými Mariposou, účinne sme botnet odpojili od jeho tvorcov a presmerovali sme všetky požiadavky na server kontrolovaný nami. Až vtedy sme si uvedomili, aký obrovský počet IP adries tento botnet ovládal, takmer 13 miliónov, a zistili vysoký počet zasiahnutých krajín a miest,” vysvetľuje Corrons.

A pokračuje: „Medzi napadnutými IP adresami sa nachádzajú súkromné aj firemné počítače. Tu je globálna mapa infekcie:” (obrázok je možné nájsť na: Map Mariposa Infection http://www.flic­kr.com/photos/pan­da_security/441978017­6/ )

Georgia Institute of Technology zmapoval vývoj botnetu Mariposa v animácií na http://fritz.cc­.gt.atl.ga.us/ma­riposa/maripo­sa_major_victim_a­reas.avi. David Dagon z Georgia Institute of Technology sa vyjadril o geografickom šírení Mariposy takto: „Myslím, že na tomto botnete je pozoruhodné, že núti prehodnotiť zvyčajné očakávania o infekciách. Obyčajne sa v tlači objavujú správy o tom, že ľudia z „východu“ kontrolujú boty a útočia na obete „na západe“. (napr. botmasteri z Ruska proti obetiam v USA/EÚ.) Pri Maripose vidíme skôr niečo iné: niekoľko botmasterov na západe a obete na východe. Vyplýva z toho poučenie, že všetci čelíme všeobecnej hrozbe.“

Panda Security odporúča všetkým používateľom (domácim aj firemným) vykonať hĺbkové kontroly svojich počítačov, aby sa uistili, že nie sú infikovaní botom Mariposa. Môžu použiť bezplatnú online kontrolu Panda ActiveScan alebo si stiahnuť bezplatné riešenie Panda Cloud Antivirus založené na kontrole z cloud serverov (www.cloudanti­virus.com).

O spoločnosti Panda Security
Spoločnosť Panda Security bola založená v roku 1990 a v súčasnosti je vedúcim poskytovateľom bezpečnostných riešení na báze kolektívnej inteligencie s produktmi dostupnými vo viac než 23 jazykoch a miliónmi používateľov v 195 krajinách sveta. Panda Security bola prvou IT bezpečnostnou spoločnosťou, ktorá využila silu vzdialenej inteligencie prostredníctvom technológie Kolektívnej inteligencie. Tento inovatívny bezpečnostný model dokáže automaticky analyzovať a triediť tisíce nových vzoriek malware denne, čím zaručuje firemným zákazníkom a domácim používateľom najúčinnejšiu ochranu pred internetovými hrozbami s minimálnym vplyvom na výkon PC. Panda Security má 56 pobočiek na svete. Jej americké sídlo je v Kalifornii a európske v Španielsku.

Panda Security spolupracuje s paraolympiádou, WWF a Invest for Children v rámci politiky firemnej sociálnej zodpovednosti. Viac informácii na http://www.pan­dasecurity.com/