войти зарегистрироваться

Спам (и антиспам) whois

индекс
114,97

Визуализация ботнетов на видео

Спамерские ботнеты живут своей жизнью, и это не аллегория. Они действительно похожи на организм животного. По крайней мере, если посмотреть на компьютерную модель, которую сгенерировали финские программисты из компании Clarified Networks. На видео запечатлена активность ботнетов за несколько часов.

Они взяли за основу сырые данные, собранные F-Secure в IRC-каналах ботнетов. Парсинг и обработка выполнены средствами Python и PyQt. Затем они сделали привязку IP-адресов к физическим адресам посредством GeoIP-базы Maximind, после чего наложили их на карту Visible Earth от НАСА. После этого понадобилось немного поиграть с цветами и яркостью, чтобы карта смотрелась более зрелищно. Результат превзошёл все ожидания.



На видео мы буквально слышим стук сердца и ощущаем гнилое дыхание этой огромной ботнет-гидры, которая раскинула свои щупальца по всей планете.

Видео можно скачать в разрешении 640x370 или 1280х720.
+54
13 января 2009, 16:50
alizar

комментарии (82)

  • Красиво. Судя по яркости, больше всего их в Восточной Европе, а мы можно сказать ангелы по сравнению с другими :)
    • А мне больше понравилось пятно на востоке Северной Америки
      • кстати, Редмонд попадает в это пятно :)
      • Там и компьютер невидаль, не то что интренет. Не удивительно что нет ботнетов.
      • все зло оттуда. а вот хваленый китай, что-то как то сдает позиции=)
        • это все их великий фаервол режет.
    • главный вопрос — не где расположены инфицированные компы, а откуда они управляются )
      • Ну почему? Это, как никак, косвенный способ оценки общего состояния информационного здоровья населения. На месте буржуйских спецслужб я бы поволновался малость :) Не забывайте что в случае каких либо катаклизмов, такая штука может здорово подпортить все в отдельно взятой стране.

        ЗЫ: А вот то, что exUSSR страны практически не представлены — для меня загадка. Может быть их просто не было в статистике? Или привязки к координатам.
        • Или они хотят сказать, что все ботнеты (да и просто интернеты) сосредоточены в двух «точечках» Москва и Спб? Даже Екатеринбурга не видно :)
          • там банально нет анлима, о каких ботнетах вы говорите? :)
            • ошибаетесь, интернет за последний год в Ебурге развивался, сейчас анлимы на мегабиты нормальное дело.
  • Вижу одесситы там тоже не сидят сложа руки xD
    • А шо, ви имеете скзать против?
    • да и тибетские мудрецы вроде как тоже спалились…
  • Больше всего удивился увидев две яркие точки прямо посреди Тихого океана…
    • Это Гавайи
  • Единственное пятно на России — это, по всей видимости, Москва. ;)
    • Посмотрите видео — там далеко не одно пятно. Почти вся Россия покрыта сыпью.
      • Гды вы увидели сыпь по всей России? посмотрел видео, не видно
        • Видимо это была аллергия :)
  • Скайнет наступает :-)
    • Это как в фильме, скоро ботнеты будут мешать всему интернету, и военные США откроют доступ скайнету чтоб он поборол ботов )))
  • ой а может кто на ютубы зальёт? буду очень признателен.
    • www.youtube.com/watch?v=_wSo70507KM
      Странно что качество так себе, заливал большой размер…
      • а мы нажали на кнопочку «смотреть в высоком качестве»
        • А, она просто позже появляется, чем обычное качество. Все в порядке значит
      • ru.youtube.com/watch?v=_wSo70507KM&fmt=22
        таки лучше?)
        • Что то часто очень синхронно они пульсируют. Кому-то от этого плохо :-(
        • дык я там в описании уже написал
          • Извините, не заметил: был зомбирован пульсацией точек.
  • африка набирает обороты…
  • Результат превзошел все ожидания…

    А они ожидали, что Гренландия опасносте или что, скажем, Сомали будет полыхать красным? :)
  • Ещё бы теперь увидеть геопривязку тех, кто за этими ботнетами стоит ;)
    • Сначала геопривязку, затем геопосадку.
      • Отлично сказано ;)
        Правда, пожалуй, просто геопривязка тоже пойдет!
  • НЛО прилетело и опубликовало эту надпись здесь.
  • меня больше всего удивило пусльсирующая активность… одновременно по всему миру…
    • Особенно в промежутке от 00:00 до 05:00
      • Может потому что именно в это время (когда минутные стрелки по всему миру на нуле) срабатывают задачи по расписанию, их видно на фоне низкой активности зараженных компов в целом?
        • Так же заметил эту закономерность — видимо действительно, дело в том, что зараженные машины обращаются к ботнет-серверам каждый час. Активность в 10-12 дня просто колоссальная.
          • в каком часовом поясе? :)
  • Силиконовая долина, Флорида и Европа атакуют :)
  • НЛО прилетело и опубликовало эту надпись здесь.
  • Финские программисты? Интересно, это такое совпадение, что в Финляндии такое количество ботнетов?)

    Вообще данные какие-то необъективные — в Китае вообще ничего нету — бред какой-то. Да и опять же — Финлядния — до этого поста ни разу не видел эту страну в каких-либо статистических данных, касающихся It-security.
    • забавно, что кто-то заминусовал, ничего не ответив.
      Китай между прочим, наравне с США и Россией является безусловным лидером на рынке спама. И то что он вообще ничем не представлен на этой карте, уже говорит о том, что эти результаты ни в коем разе нельзя считать даже немного объективными
      • насколько мне известно, в финляндии есть много хороших стабильных серверов, поэтому многие выбирают хостинг там.
        • да я не спорю, что там есть хорошие сервера. Просто Финляндия в контексте информационной безопасности, а особенно спама/ботнетов в статистических данных до сих пор попадала в группу «другие страны» с долей меньше 10 процентов. А то что мы тут видим этому никак не соответствует.
  • А какие были ожидания? По моему, она должна повторять плотность подключения к интернету. И, в нулевом прилижении, повторять карту осещённости Земли ночью:



    Что, собственно, и видно.

    Ничего удивительного и поразительного. :) Но результат правильный, это уже хорошо для исследования.
    • Да, ночью из самолёта это всё красиво смотрится. Как видно с МКС — ещё лучше.
      • Такое увидеть не возможно. Везде не бывает одновременной ночи :)
        • как и не бывает везде самолета ;-)
    • Чем-то похоже на то, как светится болячка под ультрафиолетом.
      • Только причины то совсем другие.
    • Это около железки у нас все так светится похоже.
    • обратите внимание на северную корею — её отрезало ровно по границе. Такое ощущение что там света вообще нет…
      • Светомаскировка, само собой.
      • В Северной Корее электричество полностью отрубают ночью. Меня больше смутил наполовину тёмный Китай.
    • красота!
    • Интересно, почему Нил светится так чётко и резко обрывается?
      • Нильскую ГЭС не зря сторили. Просто дальше там пустыня и ничего нет.
  • В Америке, интересно — там где офис Микрософта (северо-запад самый) яркое пятно и примерно такое по яркости пятно в Калифорнии, где офисы ооочень большого числа IT-компаний (Гугл, Файрфокс, Опера и т.д. и т.п.)
    P.S. Хотя может там в Сиэтле нетолько Микрософт заседает. Ну уж точно он самый крупный :)
  • Занятное видео, но современные ботнеты уже давно по IRC не управляются.
    • А как управляются современные ботнеты?
    • P2P? IRC ботнетов осталось много, особенно любят их итальянцы / испанцы. Долго буду помнить как был удивлен владелец, когда в канале окромя пары сотен ботов оказались два наркомана из России. Ничего, хороший парень оказался, адекватный.
  • Мне кажется фины себе польстили — Финляндия слишком уж красная =)
  • хочу себе такой скринсэйвер! в темной комнате на большом мониторе настраивает на приятное романтично-философское настроение, а маленькая пульсирующая красная точка в бескрайней степи — на чувство общности со всем человечеством.
  • в новой зеландии две точки одна на Окленде, что неудивительно. а вот вторая на очень мелком городе, чудеса какието, там на весь город 5 улиц
    • Это еще что! В Австралии вообще Дарвин не отметился, а вот Алис Спрингс — дыра посреди пустыни — светится красным.
  • главный ботнет — это Польша =)
    надо забанить все польские ip, глядишь спама меньше станет =)
    • Если забанить все ip то спам вообще исчезнет
  • финские программисты в очередной раз помогли каждому увидеть то что он хотел увидеть ;)
  • Интернет болен, зараза пока локализована, надо лечить…

    Спасибо.
  • В северной Корее такой сильный ботнет? Вы о чем? Там три компа если есть — уже хорошо.
  • европа опасносте D:
  • Я заметил периодичность в свечении.
    Интересно с чем она связана?
    • Боты запускаются и/или коннектятся по расписанию, скорее всего
  • На российской территории Сахалин покруче Москвы отличился!
    • Уй йо, карта сплющенная, прогнался. Этож Иппония!
Только авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста.