Setelah McColo Takedown, Spam Kembali Lagi

Artwork: Lou BeachSpammers telah bergabung kembali dan mencari cara untuk mengirim lebih banyak email sampah meskipun upaya baru-baru ini dilakukan oleh para ahli keamanan.

Tingkat spam turun hampir separuh ketika ISP nakal (penyedia layanan Internet) McColo dibawa offline pada bulan November. Tetapi beberapa botnet baru dan bahkan yang lebih tua sedang mengeluarkan lebih banyak spam.

"Pada tingkat saat ini, kami akan kembali pada tingkat penghapusan pra-McColo mungkin dalam tiga sampai lima minggu ke depan," kata Adam Swidler, senior manajer pemasaran produk untuk Google Message Security, juga dikenal sebagai Postini.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Google mengatakan pada hari Senin bahwa telah terjadi peningkatan 156 persen spam sejak McColo offline. McColo menjadi tuan rumah yang disebut server perintah-dan-kontrol untuk botnet yang digunakan untuk menginstruksikan PC untuk mengirim spam. Botnets termasuk Rustock, Srizbi, Pushdo / Cutwail, Mega-D dan Gheg.

Penghapusan McColo untuk sebagian besar membunuh botnet Srizbi, yang disalahkan karena mengirim sebagian besar spam dunia. Tapi botnet lainnya - yang pada dasarnya adalah legiun dari komputer yang diretas yang dikonfigurasikan untuk mengirim spam - sedang mengambil kekosongan.

Mega-D, juga dikenal sebagai Ozdok, terdiri dari setidaknya 660.000 PC, menurut MessageLabs, sebuah e pakaian keamanan email sekarang dimiliki oleh Symantec. Rata-rata, PC yang terinfeksi dengan Mega-D mengirimkan 589.402 pesan yang mengejutkan per hari, atau sekitar 409 per menit. Semua mengatakan, Mega-D mengirimkan 38 miliar pesan per hari.

Menurut angka terbaru MessageLabs yang dirilis Senin, 74,6 persen dari semua email adalah spam bulan ini, peningkatan 4,9 persen selama Desember. Persentase spam dapat bervariasi tergantung vendor pada kumpulan PC menggunakan layanan mereka, yang digunakan untuk mengumpulkan statistik tentang spam.

"Kami telah melihat peningkatan yang stabil selama dua bulan terakhir," kata Paul Wood, Intelijen MessageLabs Analis dengan Symantec.

MessageLabs melihat spam turun menjadi sekitar 58 persen dari semua e-mail ketika McColo turun, tetapi naik menjadi sekitar 69 persen pada bulan Desember, kata Wood.

Spammer juga mengubah taktik mereka untuk memastikan pesan mereka tidak diblokir, kata Richard Cox, CIO untuk organisasi antispam Spamhaus.

Ketika komputer terinfeksi dengan kode yang digunakan untuk mengirim spam, ia menyiapkan server email di PC, yang akan memompa spam langsung ke Internet.. Tetapi jika komputer tersebut diperhatikan mengirim spam, itu akan ditambahkan ke daftar blok dari rentang alamat IP pengguna (Internet Protocol) end-user yang seharusnya tidak mengirim email yang tidak diautentikasi.

Sebagai alternatif, spammer menggunakan program yang mendeteksi ISP orang dan kemudian rute surat melalui ISP itu, yang menghindari hal itu mendapatkan blok ketika diperiksa terhadap daftar, kata Cox. Namun, spam dapat diblokir, melalui metode dan analisis pendeteksian lain di kemudian hari.

ISP "tidak benar-benar disiapkan untuk" menghentikan penyalahgunaan semacam itu seperti yang belum terjadi, kata Cox. Lebih lanjut, banyak ISP tidak memiliki staf keamanan yang tersedia secara konstan untuk bertindak cepat ketika penyalahgunaan dilaporkan, katanya.

Spamhaus sedang dalam proses pelacakan ISP mana yang menjadi host server perintah-dan-kontrol untuk beberapa botnet yang mencolok saat ini.. Cox mengatakan dia tidak bisa merilis lebih banyak informasi.

Penutupan McColo terjadi setelah sebuah laporan muncul di Washington Post dalam kombinasi dengan tekanan dari analis keamanan komputer. Meskipun McColo terkait dengan situs web hosting pornografi anak, itu adalah komunitas peneliti daripada penegakan hukum yang menyebabkan penyedia hulu McColo untuk melepaskannya dari Internet. Meskipun server McColo ada di AS, orang-orang yang dipercaya menjalankan operasi kemungkinan berada di luar negeri.

(Robert McMillan di San Francisco berkontribusi pada laporan ini.)