Sigurnosna tvrtka Fortinet objavila je prošli tjedan izvještaj, Q1 2018 Threat Landscape Report, u kojem stoji kako velika većina zaraženih računala bude dijelom botnet mreže manje od jednog dana.

Fortinet je u analizu uključio sve tipove botnet mreža, one koje ciljaju osobna računala, mobilne uređaje, poslužitelje, IoT uređaje te sve mrežne uređaje.

Prema izvještaju, velika većina računala bude dijelom botnet mreže, njih 58%, manje od jednog dana. 17.6% računala dijelom je botnet mreže 2 dana za redom, 7.3% 3 dana, a samo 5% traje dulje od tjedan dana.

Prema statistikama Mirai botnet, botnet koji zahvaća IoT uređaje s ciljem izvođenja napada uskraćivanjem usluge, najduže ostaje aktivan na zahvaćenom uređaju.

Prosječni vijek trajanja Mirai botneta je 5,5 dana. Prate ga Sality, Rammit, H-worm, Necurs i drugi.

Prema izvještaju sigurnosne tvrtke Fortinet, unatoč svom dugom trajanju, Mirai nije najčešći botnet. U prvoj četvrtini 2018. godine, najčešće se spominje botnet mreža koju čine uređaji zaraženi zlonamjernim sadržajem Ghost, relativno novim zlonamjernim “malware downloader” sadržajem koji zaražena računala iznajmljuje zlonamjernim napadačima.

U prvoj četvrtini 2018. godine, Ghost je uvjerljivo najrašireniji botnet na svijetu, a prate ga Pushdo i Andromeda. Iako je Andromeda nakon policijske akcije ugašena, kod je objavljen te ga napadači koriste kako bi unutar par dana uspostavili novu mrežu.

Zaključno, aktivnosti vezane uz botnet mreže su u padu u prvoj četvrtini 2018. godine, a većina njih gubi botove, ima manje aktivnosti ili se u potpunosti gase.