Na een relatief rustige periode zijn spammers sinds enkele dagen weer volop actief. De opleving is vooral te wijten aan het botnet Rustock dat sinds 10 januari weer in de lucht is. Dat meldt IT-beveiliger Symantec.

In de kerstperiode nam de hoeveelheid spam over de hele wereld sterk af. In vergelijking met augustus 2010 was sprake van een daling met 75 procent. Sommige experts trokken al de overhaaste conclusie dat spam via e-mail zijn langste tijd heeft gehad.

In een blog zeggen twee securityspecialisten van MessageLabs Intelligence, onderdeel van Symantec, dat Rustock de draad weer heeft opgepakt die het botnet op 25 december had laten vallen. Rustock staat bekend als de grootste afzonderlijke bron ter wereld van ongewenste e-mails. Op maandag 10 januari schoot het spamverkeer met 98 procent omhoog ten opzichte van zondag 9 januari, aldus malware-analist Matthew Nesbit en spamtechnicus Matt Sergeant van MessageLabs.

Zekerheid over het waarom van de rustpauze is er niet. De meest aannemelijke verklaring is dat degenen die aan de touwtjes van Rustock trekken even op vakantie waren. Ook Xarvester, een veel kleiner botnet dan Rustock, is weer aan de slag gegaan.

IT-beveiliger Websense heeft ook gemerkt dat spammers hun activiteiten weer opvoeren. De spam is volgens Websense weliswaar nog niet terug op het oude niveau, maar alweer veel hoger dan tijdens het ‘kerstreces’.

Opmerkelijk is dat de spam via sociale netwerken als Facebook tijdens het kerstreces onverminderd is doorgegaan. Dat zou een aanwijzing zijn voor het groeiende belang van deze netwerken voor de verzenders. Een andere uitleg is dat spammen via sociale netwerken een gespecialiseerde activiteit waar andere partijen zich van bedienen dan degenen die via e-mail spammen.