Nel mese di dicembre il team di ricerca di Fortinet ha registrato un'impennata significativa nell'attività di due trojan destinati ai giochi e alle operazioni di banking online, oltre a una crescita significativa dello spam globale.

In particolare è stata osservata una rapida ascesa delle attività del trojan di banking / keylogging W32/Zbot.GXN!tr.spy. Il trojan ha sferrato un attacco durato quattro giorni (dal 25 al 28 novembre scorsi), presumibilmente per sottrarre informazioni relative a operazioni di banking o carte di credito. L'altro malware osservato è Spy/OnLineGames, che attacca i giochi online, continuando il trend evidenziato già da mesi.

In questo periodo le attività sono passate da tattiche messe in atto mediante scareware (tecniche per incutere ansia e timore al fine di indurre l'utente ad acquistare prodotti per risolvere finti problemi) al keylogging (cattura dei tasti premuti sulla tastiera) e alla sottrazione (siphoning) di informazioni.

Inoltre, i tassi di spam globali sono saliti di circa l'11% rispetto al mese di novembre, a seguito della ripresa di attività degli spammer dopo l'oscuramento di McColo.

Le botnet (reti di computer infetti) che diffondono spam hanno infatti impiegato circa un mese per riprendersi dopo l'oscuramento di McColo, dimostrando un costante aumento. Sfruttando le festività e la difficile situazione economica, gli argomenti di spam più diffusi sono stati una e-card, la notifica di un pacchetto UPS impossibile da consegnare e uno schema per modificare i mutui sulla casa.