Personne n'a pu passer à côté de cette recrudescence : le spam revient. Voilà deux semaines que l'hébergement de McColo, entreprise largement soupçonnée d'arroser copieusement le Web de ces courriers indésirables a été fermé, et bien qu'une baisse significative de l'ordre de 70 % du nombre de pourriels a été constatée, le spam est de retour.

Les analystes ne s'étaient pas fourvoyés sur la situation : même en coupant les vivres à McColo, la situation reviendrait à la "normale" et plus de 450 000 ordinateurs tentent de se connecter au réseau de McColo. Pourtant, les sociétés spécialisées dans la sécurité sont divisées : la quantité serait moitié moindre qu'avant la fermeture de McColo, selon IronPort Systems et au deux tiers selon MessageLabs.

McColo avait servi à accueillir une sorte de commandement qui a piloté des botnets un peu partout dans le monde. Mais privés de leur relation privilégiée avec l'entreprise, les propriétaires de ces botnets sont partis en quête d'autres hôtes et de leur bande passante.

Pour l'heure, donc, 450 000 machines seraient infectées par Srizbi, tenu pour responsable de la moitié du spam sur la planète. Ce cheval de Troie aurait depuis retrouvé des machines en Chine et en Russie pour accomplir sa misérable besogne. Entre autres joyeusetés, McColo hébergeait également Rustock, Asprox et Cutwail, trois gros pontes dans le domaine du botnet.