보안 우려 후 ISP가 인터넷에서 차단

ISP (인터넷 서비스 제공 업체) 인 맥콜로 (McColo)는 인터넷 범죄로 인터넷 사기를 도모하고 아동 포르노를 호스팅하는 것으로 의심되는 미국 인터넷 서비스 제공 업체가 적어도 부분적으로 인터넷에서 차단되었다. 수년간 컴퓨터 보안 분석가들의 경계심이 심하다. 비아그라 및 가짜 보안 소프트웨어를 판매하는 사이버 범죄자를 위해 안전한 피난처를 온라인으로 제공하는 소위 "방탄"호스팅 제공 업체 중 하나입니다. ISP는 인터넷 트래픽을 교환하기 위해 서로 연결할 수 있습니다 ("피어링"이라고도 함). " 화요일 밤 McColo와의 연결이 끊어지는 McColo의 트래픽 일부를 처리 한 ISP 허리케인 일렉트릭 (Hurricane Electric). McColo와 연결된 IP (인터넷 프로토콜) 네트워크 서비스 제공 업체 인 Global Crossing은 논평하지 않았습니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

"내가 알 수있는 것은 의사 소통을 완전히하고 준수하는 것입니다. 며 "개별 고객과 개별 사건에 대해서는 언급하지 않았다"며 "글로벌 교차점의 미디어 관계 담당 상무 인 리처드 래리 스 (Richard Larris)는 말했다.

컴퓨터 셧다운은 몇몇 컴퓨터 보안 연구가들이 작성한 끔찍한 새로운 보고서와 일치한다. McColo와 다른 의심스러운 서비스 제공 업체들은 스팸과 사이버 범죄와 관련이있다. McColo의 폐쇄는 "범죄 행위에 대한 적절한 증거가 제시 될 때 인터넷 커뮤니티는이를 제거하는 데 필요한 긍정적 인 힘을 불러올 수있다"고 분석가는 썼다.

미국에 위치한 서버를 보유한 McColo는 한 번에 아동 포르노가있는 웹 사이트를 최대 40 개 호스팅한다고보고했다.

McColo는 또한 스팸 배포에 큰 역할을했다 스팸 사업을 추적하는 스팸 하우스 (Spamhaus)의 CIO 인 리처드 콕스 (Richard Cox)는 " 스팸 발송에 사용되는 악의적 인 소프트웨어로 사람들의 컴퓨터를 감염시킬 수있는 웹 사이트를 호스팅한다고 그는 말했습니다.

해킹 된 컴퓨터는 스팸을 보내거나 다른 웹 사이트를 공격하는 데 사용할 수있는 봇넷 또는 PC 네트워크의 일부가됩니다.

McColo는 PC에 스팸을 보내도록 지시하는 봇넷 용 소위 명령 및 제어 서버를 호스팅했습니다. 봇넷에는 Rustock, Srizbi, Pushdo / Cutwail, Ozdok / Mega-D, Gheg이 포함되어있다.

불만을 접수했을 때 McColo는 네트워크상의 의심스러운 웹 사이트로 이동하여 불법 행위의 흔적을 지우려고했다. McColo가 오프라인 일 때 애널리스트들은 스팸 및 봇넷 활동이 감소 할 것으로 예상하고있다. "라고 Cox는 말했다."본질적으로 많은 이들 제공 업체는 고객이 무엇을하고 있는지 파악하고이를 보호하려고 노력하고 있습니다. 시큐어 웍스의 맬웨어 연구 책임자 인 조 스튜어트 (Joe Stewart)는 Rustock 봇넷에서 단 한 번의 스팸 메시지 만 받았지만 정상적인 날에는 최대 20 일까지 걸릴 것이라고 말했다.

McColo의 종말은 " Stewart는 McColo에 대해 수 년 동안 불평하고있는 많은 연구자들과 법 집행 기관이 왜 그것에 대해 아무런 조치를 취하지 않은 이유에 대해 변호 해왔다 "라고 말했다.

SecureWorks는 McColo의 나쁜 활동을 추적했지만 법 집행은 항상" 맥콜로 (McColo)의 호스팅 서비스를 이용하는 사람들이 다른 방탄 용 호스텔을 발견하기까지는 불과 며칠이 걸릴 것이라고 그는 덧붙였다. 스튜어트는 "해커 포럼, 스패머 포럼에 모든 종류의 McColos가 있기를 원합니다."사실 McColo의 나쁜 활동은 9 월 Intercage의 폐쇄 이후 증가했습니다. 캘리포니아 주최 회사 인 Intercage는 Atrivo, Cox가 말했다. Intercage의 상급 공급자는 ISP가 스팸 및 유해한 웹 사이트를 지원했다는 수년 간의 불만으로 트래픽을 중단했다. McColo의 활동 증가로 스패머가 Intercage에서 막 이동 한 것으로 나타 났으며 빠른 속도로 진행될 것이라고 Cox는 말했습니다. 사이버 범죄자들은 ​​다른 서비스 제공 업체와 함께 비즈니스 준비를 할 준비가 된 "대기 대기"웹 사이트를 보유하고 있다고 Cox는 전했다.

워싱턴 포스트는 McColo의 서버가 캘리포니아 주 산호세에 있다고 보도했다. ISP의 웹 사이트에는 델라웨어의 우편 주소가 기재되어 있습니다. 뉴욕 지역 번호를 통해 McColo에 연락하려는 노력은 실패했습니다.