Ботнет, в который вошло около ста тысяч устройств, проявлял активность в период с 23 декабря 2013 года до 6 января 2014 года. За это время злоумышленники успели разослать с его помощью порядка 750 тысяч нежелательных писем. Более четверти из этих посланий было распространено с помощью бытовых устройств.

Сведений о злоумышленниках, создавших ботнет, Proofpoint не предоставила.

Вошедшие в ботнет устройства, не относящиеся к традиционным компьютерам, исследователи из Proofpoint назвали «вещами-ботами» (thingbots). По мнению экспертов, «умная» бытовая электроника с подключением к интернету является легкой целью для хакеров, так как не имеет свойственных компьютерам систем защиты — прежде всего, антивируса и антиспама.

В Proofpoint отметили, что задачу злоумышленникам облегчает также то, что пользователи не уделяют должного внимания правильной настройке оборудования. «Умные» бытовые приборы иногда имеют ошибки в конфигурации; кроме того, их владельцы часто предпочитают не менять пароль, заданный производителем.

Proofpoint заявила, что вредоносная активность, зафиксированная ей в декабре-январе, может быть «первой доказанной кибератакой с использованием „интернета вещей“». Под «интернетом вещей» обычно понимают систему бытовых устройств с общим центром управления, подключенных к Сети и хранящих данные в «облаке».

Системы класса «интернет вещей» демонстрировались, в частности, на выставке CES, которая закрылась 10 января. Так, Samsung и LG показали холодильники, стиральные машины и пылесосы, управлять которыми можно через SMS. Вскоре после закрытия CES Google объявила о покупке компании Nest, которая выпускает подключенные к интернету бытовые термостаты.

По прогнозу аналитической компании IDC, обнародованному в октябре 2013 года, к 2020 году в мире будет действовать 212 миллиардов «вещей» с доступом к Сети.