FTC Pricewert Devreden Çıkarıldıkça Spam Yüzde 15 Düştü

ABD Federal Ticaret Komisyonu'nun son zamanlarda bir internet servis sağlayıcısını devre dışı bırakması, spam gönderenler için güvenli bir yer olduğunu düşündüğü için spam miktarlarını azaltmıştır, ancak sadece birkaçı.

E-posta güvenlik sağlayıcısı Marshal8e6'ya göre, toplam spam FTC, Pricewert adlı ünlü bir ISP'nin fişini çekmeye yönelik bir mahkeme emri aldığı için geçen hafta yaklaşık yüzde 15 oranında düşüş yaşadı. Marshal8e6 ile bir tehdit analisti olan Phil Hay, "Geçtiğimiz hafta sonuna doğru bir düşüş kaydettik." Dedi. "Gördüğümüze göre işler oldukça sessiz kaldı."

3FN adı altında da iş yapan Pricewert, internete erişim sağlayan şirketlerin onunla iş yapmayı bırakması sonrasında off-line olarak nakavt edildi. Bu, FTC'nin Kaliforniya'nın Kuzey Bölgesi için ABD Bölge Mahkemesinde Salı günü geçici bir kısıtlama emri vermesinden sonra oldu.

[Ek okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

FTC'ye göre Pricewert, virüsler, kimlik avı, casus yazılım ve çocuk pornografisi dağıtımı da dahil olmak üzere bir dizi yasa dışı etkinliğe ev sahipliği yapar. FTC, yaptığı açıklamada Pricewert'in "suçlu müşterisini, ya çevrimiçi güvenlik topluluğunun yayınladığı talepleri göz ardı ederek ya da suçlu unsurlarını, tespit edilmekten kaçınmak için kontrol ettiği diğer İnternet protokolü adreslerine kaydırarak aktif şekilde korumuş olduğunu" söyledi.

ISP, ağındaki iddia edilen suç faaliyetinin kötü müşterilerin sonucu olduğunu ve hatalarının olmadığını açıkladı.

Pricewert, başlıca iş yerini Belize City, Belize olarak listeledi, ancak San'da bir DataPipe veri merkezinden çıktı. Jose, California, FTC dedi.

Pricewert'ın Cutwail Trojan programıyla (ayrıca Pushdo olarak da bilinir) bilgisayarları kontrol etmek için kullanılan birkaç sunucuya ev sahipliği yaptığı düşünülüyordu. Suçlular, bu bulaşmış makineleri spam mesajlarını dağıtmak için kullanıyorlardı ve ISP, Marshal8e6 tarafından takip edilen spam'lerin yaklaşık yüzde 30'undan sorumluydu.

Geçen Kasım ayında, spam seviyesi, ISP McColo'dan sonra yüzde 50'ye yaklaştı. upstream sağlayıcıları tarafından devre dışı bırakıldı ve spam seviyelerinin aynı hacme geri çekilmesi aylar sürdü.

Ancak Pricewert'ın kaldırılmasının sonuçları dramatik değildi.

Cisco Systems'ın verilerine göre, spam seviyeleri geçen hafta sonunda yaklaşık yüzde 30 düştü ancak Pazar ve Pazartesi günü normal seviyelere geri döndü.

Güvenlik uzmanları, dramatik McColo olayının ardından, spam gönderenlerin botnetlerinin kontrolünü sürdürmek için daha iyi yedek sistemler koymuş olabileceğini söylüyorlar saldırıya uğramış bilgisayarların "Açıkçası, bu bir McColo değildi. Kaldırmaya hazırlardı," diyen bir anti-spam grubu olan Spamhaus ile bilgi sorumlusu Richard Cox. "Yedeklerin açıldığını ve alınıp alındığını gördük."