Spam Drops 15% Μετά την FTC Pricewert Takedown

Σύμφωνα με τον πωλητή ασφαλείας ηλεκτρονικού ταχυδρομείου Marshal8e6, ο συνολικός αριθμός ανεπιθύμητων μηνυμάτων (spam)

ο όγκος μειώθηκε κατά περίπου 15% την περασμένη εβδομάδα, καθώς η FTC έλαβε εντολή δικαστηρίου για να τραβήξει το βύσμα σε έναν διαβόητο ISP με την ονομασία Pricewert. "Παρατηρήσαμε μια μεγάλη πτώση μέσα στα τέλη της περασμένης εβδομάδας", δήλωσε ο Phil Hay, ένας αναλυτής απειλών με τον Marshal8e6. "Τα πράγματα πήραν αρκετά ήσυχα σε σύγκριση με αυτά που είδαμε."

Η Pricewert, η οποία επίσης ασχολήθηκε με την επωνυμία 3FN, χτυπήθηκε off-line αφού οι εταιρείες που της παρείχαν πρόσβαση στο Διαδίκτυο σταμάτησαν να δουλεύουν μαζί της. Αυτό συνέβη όταν η FTC έλαβε προσωρινή απόφαση για περιορισμό την Τρίτη στο Επαρχιακό Δικαστήριο των ΗΠΑ για τη Βόρεια Περιφέρεια της Καλιφόρνιας.

Σύμφωνα με την FTC, η Pricewert ήταν την κατοχή πολλών παράνομων δραστηριοτήτων, συμπεριλαμβανομένης της διανομής ιών, phishing, spyware και παιδικής πορνογραφίας. Σε μια δήλωση, η FTC δήλωσε ότι η Pricewert "προστατεύει ενεργά τον εγκληματικό πελατειανό είτε αγνοώντας τις αιτήσεις απαλλαγής από την κοινότητα ασφαλείας online είτε μετακινώντας τα εγκληματικά στοιχεία σε άλλες διευθύνσεις πρωτοκόλλου Internet που ελέγχει για να αποφύγει την ανίχνευση."

Η ISP έχει δηλώσει ότι η φερόμενη εγκληματική δραστηριότητα στο δίκτυό της ήταν αποτέλεσμα κακών πελατών και όχι υπαιτιότητά της.

Η Pricewert παραθέτει την κύρια έδρα της ως Belize City, Μπελίζε, αλλά λειτούργησε από ένα κέντρο δεδομένων DataPipe στο San Σύμφωνα με την FTC, η Pricewert θεωρήθηκε ότι φιλοξενεί αρκετούς διακομιστές που χρησιμοποιούνται για τον έλεγχο υπολογιστών που έχουν μολυνθεί από το πρόγραμμα Trojan του Cutwail (επίσης γνωστό ως Pushdo). Οι εγκληματίες χρησιμοποίησαν αυτές τις μολυσμένες μηχανές για να αντλήσουν spam μηνύματα και αμέσως πριν την κατάργηση ο ISP ήταν υπεύθυνος για το 30% περίπου του ανεπιθύμητου μηνύματος που παρακολουθεί ο Marshal8e6.

Το περασμένο Νοέμβριο, τα επίπεδα ανεπιθύμητης αλληλογραφίας μειώθηκαν κοντά στο 50 τοις εκατό μετά την περίφημη ISP McColo είχε αφαιρεθεί από τους ανερχόμενους προμηθευτές της και χρειάστηκε αρκετοί μήνες για να ανακάμψουν τα επίπεδα ανεπιθύμητης αλληλογραφίας στον ίδιο όγκο

Ωστόσο, τα αποτελέσματα από την κατάργηση της Pricewert δεν ήταν τόσο δραματικά

Σύμφωνα με στοιχεία της Cisco Systems, τα επίπεδα ανεπιθύμητης αλληλογραφίας μειώθηκαν κατά 30% περίπου στο τέλος της περασμένης εβδομάδας, αλλά ανέκαμψαν σε κανονικά επίπεδα την Κυριακή και τη Δευτέρα.

Οι ειδικοί ασφαλείας λένε ότι μετά το δραματικό περιστατικό McColo, οι spammers ίσως έχουν βάλει καλύτερα συστήματα δημιουργίας αντιγράφων ασφαλείας για να διατηρήσουν τον έλεγχο των botnet των υπολογιστών που έχουν καταστραφεί. "Προφανώς, αυτό δεν ήταν McColo και ήταν έτοιμοι για την κατάπαυση", δήλωσε ο Richard Cox, επικεφαλής της πληροφορικής με το Spamhaus, μια αντι-spam ομάδα. "Έχουμε δει τα αντίγραφα ασφαλείας να εμφανίζονται και πρέπει να ληφθούν και ούτω καθεξής."