Spam Drops 15 Persen Setelah FTC Pricewert Takedown

The Federal Trade Commission AS baru-baru ini mengeluarkan penyedia layanan Internet yang dianggap sebagai safe haven bagi spammer telah mengurangi volume spam, tetapi hanya sedikit.

Menurut vendor keamanan e-mail Marshal8e6, total spam volume turun sekitar 15 persen minggu lalu, karena FTC mendapat perintah pengadilan untuk menarik steker pada ISP terkenal bernama Pricewert. "Kami melihat cukup penurunan pertengahan hingga akhir pekan lalu," kata Phil Hay, seorang analis ancaman dengan Marshal8e6. "Hal-hal menjadi sangat sepi dibandingkan dengan apa yang telah kami lihat."

Pricewert, yang juga melakukan bisnis dengan nama 3FN, terlempar secara off-line setelah perusahaan yang menyediakan akses ke Internet berhenti berbisnis dengannya. Ini terjadi setelah FTC diberikan perintah penahanan sementara Selasa di Pengadilan Distrik AS untuk Distrik Utara California.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Menurut FTC, Pricewert adalah rumah bagi sejumlah aktivitas ilegal termasuk distribusi virus, phishing, spyware, dan pornografi anak. Dalam sebuah pernyataan, FTC mengatakan Pricewert "secara aktif melindungi klien kriminalnya dengan mengabaikan permintaan yang dikeluarkan oleh komunitas keamanan online, atau mengalihkan elemen kriminalnya ke alamat protokol Internet lain yang dikendalikannya untuk menghindari deteksi."

ISP telah mengatakan bahwa dugaan aktivitas kriminal di jaringannya adalah hasil dari pelanggan yang buruk dan bukan kesalahannya.

Pricewert mendaftarkan tempat bisnis utamanya sebagai Belize City, Belize, tetapi beroperasi dari pusat data DataPipe di San Jose, California, kata FTC.

Pricewert dianggap sebagai rumah bagi beberapa server yang digunakan untuk mengendalikan komputer yang terinfeksi program Cutwail Trojan (juga dikenal sebagai Pushdo). Penjahat telah menggunakan mesin yang terinfeksi ini untuk memompa pesan spam, dan tepat sebelum pencabutan ISP bertanggung jawab atas sekitar 30 persen dari spam yang dilacak oleh Marshal8e6.

November lalu, tingkat spam turun hampir 50 persen setelah ISP McColo yang terkenal diambil secara off-line oleh penyedia hulu, dan butuh berbulan-bulan untuk tingkat spam untuk rebound ke volume yang sama.

Namun, hasil dari pencopetan Pricewert tidak sedramatis.

Menurut data dari Cisco Systems, tingkat spam turun sekitar 30 persen pada akhir pekan lalu tetapi naik ke tingkat normal pada hari Minggu dan Senin.

Para ahli keamanan mengatakan bahwa setelah insiden dramatis McColo, spammer mungkin telah menempatkan sistem cadangan yang lebih baik untuk mempertahankan kendali botnet mereka. komputer yang diretas. "Jelas, ini bukan McColo. Mereka siap untuk pencabutan," kata Richard Cox, petugas informasi kepala dengan Spamhaus, sebuah kelompok anti-spam. "Kami telah melihat cadangan muncul dan harus dihapus dan sebagainya."