Deze groep online vrijwilligers analyseert botnet-activiteit en houdt het aantal command- en controlservers bij. Uit het onderzoek van Shadowserver blijkt duidelijk dat het aantal zombie-pc's hard toeneemt. Het aantal botnets is van ongeveer honderdduizend gestegen naar 400 duizend (indien er van een dertigdaagse entropie wordt uitgegaan) of van twintigduizend naar zestigduizend (indien er van een vijfdaagse entropie wordt uitgegaan).

De entropie van botnets wordt berekend op basis van het principe dat wanneer een specifieke ip een aantal dagen geen activiteit vertoont - dertig, tien of vijf dagen -, het wordt verwijderd uit het aantal botnets. Volgens Shadowserver is het aantal command- en controlservers de afgelopen maand juist afgenomen. In juli was er nog een piek in het aantal command- en controlservers te zien.

Beveiligingsexperts hebben een aantal verklaringen voor de steiging in het aantal zombies. Het is mogelijk dat botnet-herders beter gehackte pc's onder controle kunnen houden. Het is ook mogelijk dat meer pc's worden geïnfecteerd. De recente toename in SQL injectie-aanvallen, waarbij kwaadaardige scripts naar kwetsbare servers worden geupload, kan een oorzaak zijn van de toename in zombies.

Bron: PCM