Компанія Group-IB і HostExploit опублікували Топ-50 "найгірших мереж і хостів"

Зі звіту випливає, що найбільша активність шкідливої ​​діяльності спостерігається в автономних системах Литви.

Компанія Group-IB, що розслідує інциденти в сфері інформаційної безпеки, спільно з спільнотою HostExploit, опублікувала рейтинг за третій квартал 2011 року під назвою - Топ 50 "Найгірші мережі та хости". З аналізу, проведеного фахівцями компанії, випливає, що найбільше зростання активності шкідливої ​​діяльності спостерігається в автономних системах Литви.

Нагадаємо, що HostExploit публікує звіти про рівень небезпеки хостів та мереж уже протягом двох років. За результатами досліджень, проведених фахівцями спільноти, складається список найнебезпечніших хостів та мереж, з позиції яких ведеться шкідлива діяльність.

У ході дослідження фахівцями було проаналізовано 39 056 зареєстрованих автономних систем, що на 1 056 більше, ніж у другому кварталі 2011 року.

Лідируючу позицію в списку "Поганих" зайняв американський хостинг-провайдер AS33626Oversee.net. Його Індекс НЕ (Host Exploit-індекс) становив 292,7. Крім цього, цей провайдер виявився першим у категоріях "Шкідливе ПЗ" та "Заражені сайти".

Це не єдиний представник США у списку. "Призове" третє місце посіла американська автономна система AS10297 eNET Inс, яка також посідає перше місце в категорії "Фішингові сервери". Але експерти зазначають, що рівень шкідливої ​​діяльності в американських автономних системах у третьому кварталі знизився. Про це свідчить та обставина, що у третьому кварталі 2011 року до списку потрапили лише 16 американських хостів, тоді як у 2010 році їх налічувалося 23.

Максимальний рівень шкідливого змісту (22610,1%) показала автономна система з Литви AS47583 Hosting Media, яка посіла другу позицію у списку. Крім того, їй належить перше місце в категоріях "Ботнети" та "Експлоїт-сервери".

До рейтингу потрапили 5 російських систем, хоча у другому кварталі таких було лише три. Найвище російські хостинг-провайдери піднялися у категорії "Спам". До позитивних здобутків слід віднести вихід із першої десятки AS41847 Webalta, яка знизила рівень шкідливої ​​активності.

Деякі автономні системи за результатами третього кварталу показали значні позитивні результати зниження рівня активності кіберзлочинців. Наприклад, Індекс НЕ сербського хостинг-провайдера AS50693 Konsing Group впав одразу на 99,1%. Замикає рейтинг австралійська автономна система AS38333 Symbio-AS-AU-AP з найменшим рівнем зафіксованої шкідливої ​​діяльності та Індексом не рівним 0,37.