Android

Efter at være koblet til cyberkriminalitet er den lettiske internetudbyder afskåret

The Third Industrial Revolution: A Radical New Sharing Economy

The Third Industrial Revolution: A Radical New Sharing Economy
Anonim

En lettisk internetudbyder i forbindelse med online kriminel aktivitet er blevet afskåret fra internettet efter klager fra internet sikkerhed forskere.

Real Host, der er baseret i Riga, var Letland tænkt at styre kommando- og kontrol servere for inficerede botnet Pc'er og havde været knyttet til phishing-websteder, websteder, der lancerede angrebskode hos besøgende og var også hjemme for ondsindede "ondskabsfuld" antivirusprodukter, ifølge en forsker ved hjælp af pseudonymet Jart Armin, som arbejder på Hostexploit.com-webstedet. "Dette er måske en af ​​de bedste europæiske centre af crap," sagde han i en e-mail-interview.

"Det var en cesspool af kriminelle aktiviteter", sagde Paul Ferguson en forsker med Trend Micro. Læsning: Bedste NAS-kasser til streaming af medier og backup]

Internetudbyderen blev afbrudt fra internettet af sin upstream-udbyder Junik, mandag efter dens udbyder, at TeliaSonera fortalte det at stoppe med at servicere Real Host eller ansigtssanktioner, siger Armin.

Real Host blev betragtet som en "bullet proof" hosting provider, der ville give kunderne mulighed for at forblive online, selv efter at de havde været forbundet med ondsindet aktivitet. Det havde været forbundet med Zeus botnet-making software.

Dette er ikke første gang, denne type hosting-udbyder er blevet banket offline. I det forløbne år er mindst tre amerikanske internetudbydere: Atrivo, McColo og 3FN blevet frakoblet, efter at sikkerhedsforskere har bygget sager mod dem. Atrivo og McColo blev også taget offline af deres upstream-udbydere. 3FN blev lukket af US Federal Trade Commission.

Men ifølge Armin kan dette være "første gang en international gruppe har opnået dette på tværs af grænserne og i Østeuropa."

Tidligere har disse takedowns havde en alvorlig indflydelse på spam. Og mens nogle observatører rapporterede et mærkbart fald i spam i weekenden, siger sikkerhedseksperter, at dette sandsynligvis ikke kunne henføres til Real Host takedown.

Observatører forventer at se den kriminelle aktivitet i forbindelse med Real Host genoptages snart, men de siger det takedown sætter noget pres på de onde og de netværk, der yder service til dem. "Det præcedens, der bliver sat lige nu, er, at du skal tage noget ansvar for dit netværk," sagde Lawrence Baldwin, ejer af sikkerhedsforskningsfirma Mynetwatchman. "Der er faktisk nogle konsekvenser nu for at tillade en åbenlyst stor koncentration af kriminel aktivitet på dine netværk. Det vil bare ikke blive accepteret længere."