Blue Coat hat in seinem Halbjahresbericht zur Websicherheit 2011 das Malware-Netz »Shnakule« als führendes Verteilernetzwerk für Malware identifiziert. Einstiegspunkt in die Verteilernetze von Malware waren in fast 40 Prozent der Fälle Suchmaschinen oder soziale Netzwerke.
Blue Coat hat seinen Halbjahresbericht zur Websicherheit 2011 veröffentlicht. Die Studie des Spezialisten für Web Security und WAN-Optimierunguntersucht webbasierte Strukturen zur Verbreitung von Schadsoftware – so genannte Malware-Ökosysteme – zu denen auch die zehn größten Netzwerke zur Verbreitung von Malware zählen.
Das führende Verteilernetzwerk für Malware im ersten Halbjahr 2011 war sowohl auf Grund seiner Größe als auch Effektivität das »Shnakule«-Malware-Netz. Im Untersuchungszeitraum gehörten durchschnittlich 2.000 individuelle Rechner pro Tag zudem Netz. Das Maximum lag bei mehr als 4.300 Rechnern an einem Tag. Gleichzeitig konnte dieses Netzwerk auch am geschicktesten die Benutzer anlocken. Dies zeigte sich an durchschnittlich mehr als 21.000 Requests pro Tag bei einem Maximum von 51.000 Requests an einem einzigen Tag. Shnakule ist ein breit angelegtes Malware-Delivery-Network, das unter anderem Drive-By-Downloads, gefälschte Antivirensoftware und Codecs, falsche Flash- und Firefox-Updates, fingierte Raubkopien sowie Kontrollsoftware für Bot-Netze verbreitet. Weitere Aktivitäten kommen aus den Bereichen Pornografie, Glückspiel, Pharmazeutika, Link-Farmen und Betrügereien mit falschen Angeboten zur Heimarbeit.
Shnakule ist nicht nur ein weit reichendes eigenständiges Malware-Delivery-Network, sondern umfasst auch viele weitere große Netze zur Auslieferung von Malware-Komponenten. So sind die Malware-Netze Ishabor, Kulerib, Rabricote und Albircpana – alle auf der Top-10-Liste des größten Malware-Delivery-Networks – eigentlich Teile von Shnakule und dehnen dessen bösartige Aktivitäten auf Malware mit Glückspielthemen und verdächtige Link-Farmen aus.