Roskapostittaja siirtyi Venäjälle TeliaSoneran avulla
8
Viime viikolla roskapostin määrä putosi noin 70 prosenttia, kun kalifornialaisen McColo -yhtiön palvelimet irrotettiin verkosta.
Viikonloppuna yhtiö heräsi taas henkiin välittääkseen roskapostia suoltavan bottiverkkonsa hallinnan Kaliforniasta Venäjällä sijaitseville palvelimille, kertoo The Register -verkkolehti.
McColo siirsi viikonloppuna dataa Venäjälle noin 12 tuntia tiedonvarmistussopimuksen ansiosta, jonka yhtiö oli tehnyt TeliaSoneran kanssa.
The Registerin haastattelema Trend Micron asiantuntija Paul Ferguson arvioi, että tietojen siirtäminen viikonloppuna oli varmasti tarkkaan harkittua. Todennäköisesti roskapostittajat arvelivat, että töissä olisi vähemmän väkeä, ja heidän huomattaisiin vasta maanantaina.
Ferguson on tehnyt tapahtumasta raportin (pdf) yhdessä toisen tutkijan Jet Arminin kanssa. Tutkijat eivät syytä TeliaSoneraa.
Sopimuksen TeliaSoneran ja McColon välillä välitti Giglinx, kalifornialainen verkkokaistan tukkukauppaan erikoistunut yritys. McColon sijasta asiakkaaksi sopimukseen oli merkitty CWIE Holding Company. TeliaSonera katkaisi yhteyden, kun tutkijat havaitsivat, että tiedon siirtäjä oli McColo.
Tietoturvayhtiö FireEyen mukaan tiedonsiirrossa päivitettiin muun muassa venäläisen Rustock-botnetin tartuttamia tietokoneita siten, että nämä odottavat ohjeita uudelta palvelimelta.
Tauko roskapostissa tuskin kestää kovin kauaa, asiantuntijat arvioivat. Tietoturvayhtiö Sophosin mukaan Rustock-verkosto voi lähettää 30 miljoonaa roskapostia päivässä.
Kommentit (8)
Hyvä Telia Sonera tuollaiset p**kiaset eivät todellakaan kuulu asiakaskuntaan.
Mccolo ei ole siirtänyt toimintojansa venäjälle, vaan botnettien omistajat.
Mccolo ei hallinnoinut/omistanut botnettejä vaan ulkopuoliset jotka ostivat Mccololta tietoliikennepalveluita.
Rustock pystyy välittämään 30 miljardia viestiä 30 miljoonan sijaan päivittäin
o/
Ei ehkä hallinnoinut eikä omistanut, mutta jos sinä omistaisit verkon ja palvelimet joilla ajetaan suurinta osaa maailman roskapostiboteista yms... sonnasta niin kyllä silloin on McColossakin vikaa, ja paljon.
Roskapostittaja vuokraa verkkoaan ulkopuolisille. Vaikka hattuesimerkkinä jos sinä haluaisit lähettää kahdellekymmenelle miljoonalle ihmiselle roskapostia eikä itselläsi ole siihen mahdollisuutta voit maksaa roskapostittajalle vaikkapa 500e siitä että hän lähettää viestit puolestasi.
Eli kun postiluukusta tulee mainoksia, niin se on roskapostia ja ne jotka järjestävät kyseisen jaon ovat roskapostittajia, joiden toiminta pitäisi siirtää venäjälle.