In september 2009 was 87,9 procent van alle spam afkomstig van botnets. Een van de nieuwere botnets, Maazben, die sinds zijn ontstaan in mei van dit jaar snel is gegroeid, legt zich vooral toe op casinospam, terwijl Rustock, een van de oudste en grootste botnets, sinds juni in omvang is verdubbeld en spam uitstuurt volgens een voorspelbaar patroon. Dat blijkt uit het MessageLabs Intelligence Report van Symantec voor september en het derde kwartaal van 2009.
Volgens MessageLabs Intelligence is de groei van Maazben de laatste maand versneld, van 0,5% van alle spam in augustus, tot 1,4% in september.
Rustock is de nummer1 op het gebied van aantallen bots (1,3 tot 1,9 miljoen), maar de spamproductie per bot ligt relatief laag. Rustock heeft ook een voorspelbaar spampatroon aangenomen: het spamverkeer begint elke dag om 3 uur ‘s ochtends ET, bereikt een piek om 7 uur ET en valt stil om 19 uur. Dan volgt er acht uur rust, waarna het hele proces opnieuw begint. Rustock is de enige botnet met een regelmatige spamcyclus. Met 10 procent van alle spam is het ook een van de meest dominante botnets.
Andere opmerkelijke bevindingen: in september 2009 bedroeg het totale spampercentage afkomstig van nieuwe en voordien onbekende kwaadwillige bronnen 86,4 procent (1 op 1,2 e-mails). Dit is een daling met 2,1 procent sinds augustus. Het spamniveau tijdens het derde kwartaal bedroeg gemiddeld 88,1 procent, in vergelijking met 81 procent in het derde kwartaal van 2008.
Gemiddeld zat er in september een virus in één op 399,2 e-mails (0,25%) in het e-mailverkeer afkomstig van nieuwe en voordien onbekende kwaadwillige bronnen, een daling met 0,09 procent sinds augustus. In september bevatte 39,8 procent van via e-mails verspreide malware een link naar criminele websites, een toename met 22% sinds augustus. Via e-mail verspreide malware haalde in het derde kwartaal van 2009 een gemiddelde van 1 op 330,3 e-mails, terwijl dit in het derde kwartaal van 2008 nog 1 op 122,5 was.
De phishingactiviteit bedroeg vorige maand 1 op 437,1 e-mails (0,23%), een stijging met 0,06 procent sinds augustus. In verhouding tot het totaal aantal bedreigingen via e-mail (inclusief virussen en trojan-aanvallen) is het aantal phishing-e-mails met 11,1 procent gedaald tot 75,8 procent van alle malware in e-mails die in september werd onderschept. Tijdens het derde kwartaal van 2009 bedroeg het phisingniveau 1 op 368,6, terwijl dit in dezelfde periode van 2008 nog 1 op 330,5 was.
Denemarken was in september het meest gespamde land, met 95,6 procent van alle e-mail. In de VS steeg het spamniveau tot 91,8 procent en in Canada tot 91,2 procent. Het spamniveau in het Verenigd Koninkrijk nam toe tot 91,7 procent. De sterkste stijging deed zich voor in Zweden, waar het spamniveau met 7,2% steeg tot 89,6 procent. Nederland haalde een spamniveau van 91,9 procent.
