FTC Pricewert Takedown 이후 스팸 15 % 감소

미국 연방 통상위원회 (Federal Trade Commission)의 최근 인터넷 서비스 제공 업체에 대한 철회는 스팸 발송자의 안전한 피난처가 될 것으로 생각되지만 스팸 량은 줄였습니다.

전자 메일 보안 업체 인 Marshal8e6에 따르면 총 스팸 PTC가 Pricewert라는 유명한 ISP에 플러그를 뽑기위한 법원 명령을 받았기 때문에 지난 주 약 15 % 감소했다. "Marshal8e6의 위협 분석가 인 Phil Hay는"지난 주 중반에서 중순에 상당히 떨어진 것으로 나타났습니다. "우리가 본 것과 비교할 때 상황이 꽤 조용해졌습니다."3FN이라는 이름으로 비즈니스를 수행 한 Pricewert는 인터넷 액세스를 제공 한 회사가 사업을 중단 한 후에 오프라인으로 넘어 섰습니다. 캘리포니아 주 북부 지방 법원에서 FTC가 임시 금지 명령을 받으면서 일어난 일입니다.

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

FTC에 따르면 Pricewert는 바이러스, 피싱, 스파이웨어 및 아동 포르노의 배포를 비롯한 불법 활동의 주거지입니다. 성명서에서 FTC는 "온라인 보안 공동체에 의해 내려진 요청을 무시하거나 범죄 요소를 탐지를 피하기 위해 통제 한 다른 인터넷 프로토콜 주소로 이동시킴으로써 범죄 고객을 적극적으로 차단했다"고 밝혔다.

ISP는 그 네트워크상의 범죄 행위가 악의적 인 고객의 결과라고 말했고 잘못이 아니라고 말했습니다.

Pricewert는 자사의 주요 사업장을 벨리즈의 벨리즈시라고 표기했지만, 샌프란시스코의 데이터 파이프 데이터 센터 () Pricewert는 Cutwail 트로이 프로그램 (Pushdo라고도 함)에 감염된 컴퓨터를 제어하는 ​​데 사용되는 여러 서버가있는 곳으로 생각되었다. 범죄자들은 ​​스팸 메시지를 내보내는 데 이러한 감염된 시스템을 사용하고 있었으며 ISP가 취소하기 직전에 Marshal8e6이 추적 한 스팸의 약 30 %를 ISP가 담당했습니다.

지난 11 월, 악명 높은 ISP McColo 스팸 수준이 동일한 볼륨으로 회복 될 때까지 수개월이 걸렸습니다.

그러나 Pricewert 게시 중단의 결과는 극적이지 않았습니다.

Cisco Systems의 데이터에 따르면, 지난주 말 스팸 수준이 약 30 % 하락했지만 일요일과 월요일에 정상 수준으로 반등했다.

보안 전문가들은 McColo 사건이 극적으로 발생함에 따라 스팸 발송자가 봇넷에 대한 통제력을 유지하기 위해보다 나은 백업 시스템을 구축했을 수도 있다고 말한다. 해킹 된 컴퓨터의 스파크 하우스 (Spamhaus)의 CIO 인 리차드 콕스 (Richard Cox)는 "분명히 McColo는 아니었고, 해산의 준비가되어 있었다"고 말했다. "우리는 백업이 갑자기 나타 났고 그 등도 내려져야합니다."