Komponen

ISP Memotong dari Internet Selepas Kekhawatiran Keselamatan

KESELAMATAN DIUTAMAKAN

KESELAMATAN DIUTAMAKAN
Anonim

Seorang pembekal perkhidmatan Internet AS yang disyaki membantu penjenayah siber dalam penipuan dalam talian dan hosting pornografi kanak-kanak sekurang-kurangnya sebahagiannya dipotong dari Internet pada malam Selasa.

ISP (penyedia perkhidmatan Internet), McColo, telah berada di bawah mata penganalisis keselamatan komputer selama bertahun-tahun. Ia merupakan salah satu daripada segelintir pembekal hosting yang disebut "peluru peluru" yang menyediakan tempat selamat dalam talian untuk penjenayah siber yang menjual Viagra dan perisian keselamatan palsu.

ISP boleh saling menghubungkan dengan trafik Internet, suatu amalan yang dikenali sebagai "peering. " Hurricane Electric, ISP yang membawa sebahagian daripada lalu lintas McColo, terputus hubungan dengan McColo pada malam Selasa.

[99]> "Semua yang saya dapat katakan ialah kita berkomunikasi dan mematuhi sepenuhnya dengan pihak berkuasa undang-undang, tetapi kami tidak mengulas mengenai pelanggan individu dan insiden individu, "kata Richard Larris, pengurus kanan untuk hubungan media di Global Crossing.

Penutupan itu bertepatan dengan laporan baru yang ditimbulkan oleh beberapa penyelidik keselamatan komputer yang merinci bagaimana McColo dan penyedia perkhidmatan yang dipersoalkan lain dikaitkan dengan spam dan cybercrime.

Penutupan McColo "menunjukkan bahawa apabila dibentangkan dengan bukti aktiviti jenayah yang sesuai, komuniti Internet dapat membawa kekuatan positif yang diperlukan untuk membersihkannya," kata penganalisis itu.

McColo, yang pelayannya terletak di Amerika Syarikat, pada satu masa menjadi tuan rumah sehingga 40 laman web dengan pornografi kanak-kanak, kata laporan itu.

McColo juga memainkan peranan besar dalam distri spam bution, kata Richard Cox, CIO of Spamhaus, yang menjejaki operasi spam. Ia menganjurkan laman web yang boleh menjangkiti komputer orang dengan perisian jahat yang digunakan untuk menghantar spam, katanya.

Komputer yang diserang kemudian menjadi sebahagian daripada botnet, atau rangkaian PC yang boleh digunakan untuk menghantar spam atau menyerang laman web lain.

McColo menjadi tuan rumah pelayan perintah-dan-kawalan yang dipanggil untuk botnet yang digunakan untuk mengarahkan PC untuk menghantar spam.

"Pada asasnya, banyak penyedia ini mengetahui apa yang pelanggan mereka lakukan dan cuba untuk melindungi mereka," kata Cox.

Penganalisis meramalkan kejatuhan aktiviti spam dan botnet manakala McColo berada di luar talian. Joe Stewart, pengarah penyelidikan malware untuk SecureWorks, berkata pada hari Rabu bahawa dia hanya menerima satu mesej spam dari bot Rustock, manakala pada hari biasa ia mungkin mendapat sehingga 20.

Kematian McColo akan "menjadi baik daripada pembelaan bagi banyak penyelidik yang telah mengadu tentang McColo selama bertahun-tahun dan mengapa penguatkuasaan undang-undang tidak melakukan apa-apa mengenainya, "kata Stewart.

SecureWorks telah mengesan aktiviti buruk di McColo, tetapi penguatkuasaan undang-undang sentiasa"

Tetapi mungkin hanya beberapa hari sebelum orang-orang yang menggunakan layanan hosting dari McColo mencari hoster peluru yang lain. "Terdapat pelbagai jenis McColos yang ada di forum peretas, forum spammer," kata Stewart.

Malah, kegiatan buruk di McColo meningkat setelah penutupan pada September Intercage, sebuah syarikat hosting California yang juga dikenal sebagai Atrivo, Cox berkata. Penyedia huluan Intercage berhenti menjalankan lalu lintasnya selepas beberapa tahun aduan bahawa ISP menyokong spam dan laman web yang berbahaya.

Kegiatan peningkatan McColo menunjukkan spammer baru saja berpindah dari Intercage ke sana, dan kemungkinan akan bergerak cepat, kata Cox. Penjenayah siber mungkin mempunyai laman web "hot stand-by" yang bersedia untuk pergi dengan pembekal perkhidmatan lain untuk kekal dalam perniagaan, kata Cox.

The Washington Post melaporkan bahawa pelayan McColo terletak di San Jose, California. Laman Web ISP menyenaraikan alamat pos di Delaware. Usaha untuk mencapai McColo melalui nombor kawasan New York tidak berjaya.

Artikel yang menarik