spamはどの国からやってくる?
Published: 2010/10/30
9月にZeus関連の逮捕やCanadian Pharmacyで有名なSpamITの閉鎖等もあり、spamtrapで受信しているspamの傾向も少々変わったようなので、全体の受信数や送信国などについてしらべてみました。
これは一日あたりの受信数の推移です。
9月に減って、また増えた?ようにも見えなくはないですが、もともとの変化が大きかったため、ここ1,2ヶ月が特に減ったようには見えないですね。
「うちのspamtrapでは」
次に、どの国から送られてくることが多いかの推移が次のグラフです。
一年間の総通数の上位11カ国に限定しています。
- 今現在は、ベトナム、ブラジル、アメリカ、韓国、インドの順に多い
- 実は一年前もベトナムから届くものが多かった
- 9月にガクッと下がっているが、これがZeuSやSpamITなどの影響?
- 10月に通数がもとの水準まで伸びる
- 10月にベトナムや韓国などが他の国よりも伸びが大きいのは送信に利用されるボットネット、手法、システムが変わったからか?
他の国はどうかということで、2010/10の上位30ヶ国は以下の通り。
国 | 通数 | |
---|---|---|
1 | VN | 80487 |
2 | BR | 78202 |
3 | US | 50605 |
4 | KR | 48936 |
5 | IN | 46196 |
6 | CN | 32039 |
7 | RU | 26699 |
8 | PL | 19716 |
9 | UA | 14360 |
10 | GB | 14220 |
11 | CO | 14112 |
12 | AR | 13755 |
13 | RO | 13565 |
14 | DE | 12982 |
15 | IT | 11489 |
16 | ID | 10241 |
17 | ES | 9843 |
18 | FR | 8410 |
19 | TH | 7660 |
20 | PK | 7528 |
21 | MX | 6669 |
22 | CL | 6527 |
23 | CZ | 6001 |
24 | IL | 5923 |
25 | TR | 5894 |
26 | EG | 5339 |
27 | TW | 5156 |
28 | SA | 5133 |
29 | PE | 5112 |
30 | PT | 5110 |
次に、国別の送信元IP数の推移をまとめるとこのような感じ
- インドが目立つ?
- 一年前は、ベトナム、ブラジルは通数も多かったが、送信元IP数も大量にあった。今現在は通数は一年前と同等かそれ以上だが、送信に関連するIPアドレスは少なくなっている。
という感じで、影響はあったようにはみえますが、通数的には別のspamの量が増えてもとの水準にもどっているような感じ。
送信に関わる国がベトナム、ブラジル、アメリカ、韓国、インドなのが興味深い?ボットの数でも多いのでしょうか?そこまでは調査できてません。
ただし、国に関しては、短期間だけ頻繁に利用される国もあると思われるので、もう少し詳細に解析する必要があると思いますが、傾向的にはこのような感じで。
by jyake