Botnet-kapers: spammen levert weinig op

Onderzoekers die een deel van het beruchte Storm-botnet kaapten, stellen dat het sturen van honderden miljoenen spammails slechts een habbekrats oplevert. Om redelijk te verdienen zouden immense hoeveelheden zombie-pc's nodig zijn.

De wetenschappers, werkzaam aan de informaticafaculteiten van twee Californische universiteiten, infiltreerden een deel van het Storm-botnet om de economie achter het versturen van spam te bestuderen. Gedurende een periode van 26 dagen werden circa 350 miljoen spammailtjes verstuurd. Geïnteresseerden werden vervolgens naar nep-sites gestuurd, die zo waren opgezet dat de winkelmandjes weliswaar konden worden gevuld, maar er vlak voor het invullen van creditcardgegevens een errorbericht werd getoond.

Ondanks de grote hoeveelheid spam kwam het in slechts 28 gevallen tot een 'aankoop', wat als de sites echt hadden gewerkt 2731 dollar in het laatje had gebracht. Dat komt neer op een conversie van minder dan 0,00001 procent. De informatici schatten dat een op de vier mailtjes voorbij de spamfilters kwam. Ze benadrukken geen extra spamberichten te hebben gestuurd, maar de bestaande spamstroom enkel te hebben gewijzigd door een deel van de berichten naar de nep-sites laten linken.

Omdat de onderzoekers naar eigen schatting circa 1,5 procent van het Storm-zombienet in handen hadden, menen ze dat er met het totale netwerk gedurende de testperiode circa 9500 dollar zou zijn opgehaald, wat zich vertaalt in een jaaromzet van een slordige 3,5 miljoen dollar. De wetenschappers geven toe dat hun studie betrekkelijk klein van omvang is maar geloven dat ze voor wat betreft winstmarges voor botnetspam in de buurt van de werkelijkheid zitten, en hopen dat anderen vergelijkbare onderzoeken zullen uitvoeren.