Spam Drops 15 procent efter FTC Pricewert Takedown

US Federal Trade Commissions seneste takedown for en internetudbyder, der anses for at være et sikkert paradis for spammere, har reduceret spamvolumener, men kun lidt.

Ifølge e-mail-sikkerhedsleverandøren Marshal8e6 er total spam volumen faldt med omkring 15 procent i sidste uge, da FTC fik en retskendelse til at trække stikket på en berygtet ISP, der hedder Pricewert. "Vi har bemærket, at det var en del af sidste uge i sidste uge," sagde Phil Hay, en trusselanalytiker med Marshal8e6. "Ting blev temmelig rolige i forhold til det, vi havde set."

Pricewert, som også gjorde forretning under navnet 3FN, blev slået off-line efter de virksomheder, der fik adgang til internettet, holdt op med at gøre forretninger med det. Dette skete, efter at FTC blev tildelt en midlertidig tilbageholdelsesordre tirsdag i den amerikanske distriktsdomstol for Northern District of California.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Ifølge FTC var Pricewert hjemsted for en lang række ulovlige aktiviteter, herunder distribution af virus, phishing, spyware og børnepornografi. I en erklæring sagde FTC Pricewert "aktivt afskærmet sin kriminelle kundekreds ved enten at ignorere anmodninger om afhentning udstedt af on-line sikkerhedssamfundet eller skifte sine kriminelle elementer til andre internetprotokoller adresser det kontrolleret for at undgå detektion."

Internetudbyderen har sagt, at den påståede kriminelle aktivitet på sit netværk var resultatet af dårlige kunder og ikke dens skyld.

Pricewert lister sin hovedvirksomhed som Belize City, Belize, men opererede ud af et DataPipe datacenter i San Jose, Californien, sagde FTC.

Pricewert blev anset for at være hjemsted for flere servere, der bruges til at kontrollere computere inficeret med Cutwail Trojan-programmet (også kendt som Pushdo). Kriminelle havde brugt disse inficerede maskiner til at pumpe ud spambeskeder, og netop inden udtagelsen var internetudbyderen ansvarlig for omkring 30 procent af spam sporet af Marshal8e6.

I november faldt spamniveauet tæt på 50 procent efter den berygtede ISP McColo blev taget off-line af sine opstrømsleverandører, og det tog måneder for spamniveauerne at genvinde det samme volumen.

Resultaterne fra Pricewert-takedownen var dog ikke så dramatiske.

Ifølge data fra Cisco Systems, spam niveauer faldt omkring 30 procent i slutningen af ​​sidste uge, men genvandt til normale niveauer på søndag og mandag.

Sikkerhedseksperter siger, at spammere efter den dramatiske McColo-hændelse måske har sat bedre sikkerhedssystemer på plads for at bevare kontrollen med deres botnets af hackede computere. "Det var klart, at dette ikke var en McColo, de var klar til aftagelsen," sagde Richard Cox, chefinformationschef med Spamhaus, en anti-spam-gruppe. "Vi har set sikkerhedskopierne pop op og bliver nødt til at blive taget ned og så videre."