Android

Po powiązaniu z cyberprzestępczością, Łotewski dostawca ISP jest odcięty

Co to jest dostawca Internetu?

Co to jest dostawca Internetu?
Anonim

Łotewski dostawca usług internetowych powiązany z internetową działalnością przestępczą został odcięty od Internetu w wyniku skarg od badaczy zajmujących się bezpieczeństwem w Internecie.

Real Host z siedzibą w Rydze na Łotwie miał kontrolować serwery kontrolne pod kątem zainfekowanego botnetu PC i zostały połączone z witrynami wyłudzającymi informacje, witrynami sieci Web, które uruchomiły kod ataku na odwiedzających, a także były domem dla złośliwych "nieuczciwych" produktów antywirusowych, według naukowca używającego pseudonimu Jart Armin, który pracuje na stronie internetowej Hostexploit.com. "To może jeden z najlepszych europejskich centrów bzdur" - powiedział w wywiadzie mailowym.

"To był szambo kryminalnej działalności," powiedział Paul Ferguson, badacz z Trend Micro.

[Dalej czytanie: Najlepsze skrzynki NAS do strumieniowego przesyłania i kopiowania multimediów]

ISP został odłączony od Internetu przez swojego dostawcę, Junik, w poniedziałek, po tym, jak jego dostawca, TeliaSonera powiedział, aby przestał obsługiwać Real Host lub sankcje za twarz, powiedział Armin.

Real Host został uznany za dostawcę hostingu "odpornego na pocisk", który pozwoliłby klientom pozostać w Internecie nawet po powiązaniu ich ze złośliwą działalnością. Został powiązany z oprogramowaniem do tworzenia botnetów Zeus.

To nie pierwszy raz, gdy tego typu dostawca usług hostingowych został odrzucony w trybie offline. W zeszłym roku przynajmniej trzech amerykańskich dostawców usług internetowych: Atrivo, McColo i 3FN zostało odłączonych od sieci po tym, jak analitycy bezpieczeństwa skonstruowali przeciwko nim przypadki. Atrivo i McColo również zostały wyłączone przez swoich dostawców. 3FN został zamknięty przez Federalną Komisję Handlu USA.

Ale według Armin, może to być "pierwszy raz, gdy międzynarodowa grupa osiągnęła to przez granice i Europę Wschodnią."

W przeszłości te zabójstwa miały miał poważny wpływ na spam. Podczas gdy niektórzy obserwatorzy odnotowali zauważalny spadek spamu w ciągu weekendu, eksperci ds. Bezpieczeństwa twierdzą, że prawdopodobnie nie było to spowodowane usunięciem hosta Real Host.

Obserwatorzy spodziewają się wkrótce wznowienia działalności przestępczej związanej z Real Host, ale mówią, że obalenie wywiera presję na złych facetów i sieci, które zapewniają im obsługę. "Precedens, który jest teraz ustalany, polega na tym, że musisz wziąć odpowiedzialność za swoją sieć", powiedział Lawrence Baldwin, właściciel firmy badawczej Mynetwatchman zajmującej się bezpieczeństwem. "W rzeczywistości istnieją pewne konsekwencje, które pozwolą na wyraźną koncentrację działalności przestępczej w twoich sieciach, ale nie będzie to już akceptowane."