Spam Drops 15 prosenttia FTC Pricewert Takedown

Yhdysvaltain liittovaltion kauppakomission äskettäinen Internet-palveluntarjoajan takavarikointi roskapostittajista on vähentänyt roskapostin määrää, mutta vain vähän.

Sähköpostisumman myyjän Marshal8e6 mukaan roskaposti volyymi laski noin 15 prosenttia viime viikolla, kun FTC sai tuomioistuimen päätöksen vetää pistoke kuuluisan ISP nimeltä Pricewert. "Huomasimme varsin pudotuksen puolivälistä viime viikolla," sanoi Phil Hay, uhka-analyytikko Marshal8e6: lla. "Asiat olivat melko hiljaisia ​​verrattuna siihen, mitä olimme nähneet."

Pricewert, joka toimi myös nimellä 3FN, oli koputettu off-line, kun yritykset, jotka toimittivat Internetin, lopettivat liiketoiminnan kanssa. Tämä tapahtui sen jälkeen, kun FTC: lle myönnettiin tilapäinen pidätysmääräys tiistaina US Kalifornian käräjäoikeudessa.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

FTC: n mukaan Pricewert oli jossa on useita laittomia toimia, kuten virusten jakelu, tietojenkalastelu, vakoiluohjelmat ja lapsipornografia. FTC totesi lausunnossaan, että Pricewert "suojeli aktiivisesti rikollista asiakaskuntaaan joko jättämällä huomiotta tietoturvayhteisön liikkeelle laskemia pyyntöjä tai siirtämällä rikollisia elementtejä muihin Internet-protokollan osoitteisiin, joita se hallitsee välttääkseen havaitsemisen."

Internet-palveluntarjoaja on sanonut, että sen verkossa tapahtunut rikollinen toiminta on seurausta huonoista asiakkaista eikä sen syystä.

Pricewertin päätoimipaikka on Belize Cityn Belize, mutta se toimi DataPipe-datakeskuksessa Sanissa Jose, Kalifornia, FTC sanoi.

Pricewertin uskottiin olevan useita palvelimia, joita käytetään Cutwail Trojan -ohjelman (joka tunnetaan myös nimellä Pushdo) tartunnan saaneiden tietokoneiden hallinnassa. Rikolliset olivat käyttäneet näitä tartunnan saaneita koneita pommittamaan roskapostiviestejä, ja juuri ennen irrottamista Internet-palveluntarjoaja vastasi noin 30 prosenttia Marshal8e6: n jäljittämisestä.

Viime marraskuussa roskapostit laskivat lähes 50 prosenttiin tunnetun ISP: n McColo otettiin pois tuotantoketjun alkupään tarjoajilta, ja kuukausien aikana roskapostit nousivat samaan volyymiin.

Pricewert-takedown tulokset eivät kuitenkaan olleet yhtä dramaattisia.

Cisco Systemsin tietojen mukaan, roskapostitasot laskivat viime viikon lopussa noin 30 prosenttia, mutta sopeutettiin normaalille tasolle sunnuntaina ja maanantaina.

Tietoturva-asiantuntijat sanovat, että dramaattisen McColon tapauksen jälkeen roskapostittajat saattavat ehkä lisätä parannettuja varmistusjärjestelmiä, jotta he voivat hallita botnet-verkkojaan hakkeroiduista tietokoneista. "Tämä ei selvästikään ollut McColo, vaan he olivat valmiita poistamiseen", kertoo Spamhausin, Spamhausin, anti-spam-ryhmän tietohallintojohtaja Richard Cox. "Olemme nähneet, että varmuuskopiot ovat ponnahdusikkunoita, ja ne on otettava alas ja niin edelleen."