cNotes 検索 一覧 カテゴリ

spamはどの国からやってくる?

Published: 2010/10/30

9月にZeus関連の逮捕やCanadian Pharmacyで有名なSpamITの閉鎖等もあり、spamtrapで受信しているspamの傾向も少々変わったようなので、全体の受信数や送信国などについてしらべてみました。


これは一日あたりの受信数の推移です。

9月に減って、また増えた?ようにも見えなくはないですが、もともとの変化が大きかったため、ここ1,2ヶ月が特に減ったようには見えないですね。

「うちのspamtrapでは」


次に、どの国から送られてくることが多いかの推移が次のグラフです。

一年間の総通数の上位11カ国に限定しています。

  • 今現在は、ベトナム、ブラジル、アメリカ、韓国、インドの順に多い
  • 実は一年前もベトナムから届くものが多かった
  • 9月にガクッと下がっているが、これがZeuSやSpamITなどの影響?
  • 10月に通数がもとの水準まで伸びる
  • 10月にベトナムや韓国などが他の国よりも伸びが大きいのは送信に利用されるボットネット、手法、システムが変わったからか?

他の国はどうかということで、2010/10の上位30ヶ国は以下の通り。

通数
1VN80487
2BR78202
3US50605
4KR48936
5IN46196
6CN32039
7RU26699
8PL19716
9UA14360
10GB14220
11CO14112
12AR13755
13RO13565
14DE12982
15IT11489
16ID10241
17ES9843
18FR8410
19TH7660
20PK7528
21MX6669
22CL6527
23CZ6001
24IL5923
25TR5894
26EG5339
27TW5156
28SA5133
29PE5112
30PT5110

次に、国別の送信元IP数の推移をまとめるとこのような感じ

  • インドが目立つ?
  • 一年前は、ベトナム、ブラジルは通数も多かったが、送信元IP数も大量にあった。今現在は通数は一年前と同等かそれ以上だが、送信に関連するIPアドレスは少なくなっている。

という感じで、影響はあったようにはみえますが、通数的には別のspamの量が増えてもとの水準にもどっているような感じ。

送信に関わる国がベトナム、ブラジル、アメリカ、韓国、インドなのが興味深い?ボットの数でも多いのでしょうか?そこまでは調査できてません。

ただし、国に関しては、短期間だけ頻繁に利用される国もあると思われるので、もう少し詳細に解析する必要があると思いますが、傾向的にはこのような感じで。

[カテゴリ:spam観察日記]

by jyake