После ссылок на киберпреступность латвийский интернет-провайдер отключен

Латвийский интернет-провайдер, связанный с онлайн-преступной деятельностью, был отрезан от Интернета после жалоб от исследователей интернет-безопасности.

Реальный хост, базирующийся в Риге, Латвия, как полагали, контролировал серверы управления и контроля для зараженной бот-сети ПК, и были связаны с фишинговыми сайтами, веб-сайтами, которые запускали код атаки у посетителей, а также были дома с вредоносными антивирусными продуктами «изгоев», по словам исследователя, использующего псевдоним Jart Armin, который работает на веб-сайте Hostexploit.com. «Это, возможно, один из лучших европейских центров дерьма», - сказал он в интервью по электронной почте.

«Это была выгребная яма преступной деятельности», - сказал Пол Фергюсон, исследователь из Trend Micro.

[далее чтение: лучшие NAS-боксы для потоковой передачи и резервного копирования мультимедиа]

Интернет-провайдер был отключен от Интернета своим провайдером по восходящему потоку Junik в понедельник после своего провайдера TeliaSonera сказал ему прекратить обслуживание Real Host или штрафов за лица, которые сказал Армин.

Настоящий хост был признан «пуленепробиваемым» хостинг-провайдером, который позволит клиентам оставаться в сети даже после того, как они были связаны со злонамеренной деятельностью. Он был связан с программным обеспечением для создания ботнета Zeus.

Это не первый случай, когда этот тип хостинг-провайдера был отключен в автономном режиме. В прошлом году по меньшей мере три интернет-провайдера США: Atrivo, McColo и 3FN были отключены после того, как исследователи безопасности создали против них дела. Atrivo и McColo также были отключены от своих провайдеров. 3FN был закрыт Федеральной торговой комиссией США.

Но, по словам Армина, это может быть «первый раз, когда международная группа достигла этого через границы и в Восточной Европе».

В прошлом эти демонстрации оказали серьезное влияние на спам. И хотя некоторые наблюдатели сообщили о заметном спаде в выходные дни, эксперты по безопасности говорят, что это, вероятно, не было связано с демонтажем реального хоста.

Наблюдатели ожидают, что криминальная активность, связанная с реальным хостом, возобновится в ближайшее время, но они говорят, что демонтаж оказывает некоторое давление на плохих парней и сети, которые обеспечивают их обслуживание. «Прецедент, который сейчас установлен, заключается в том, что вам нужно взять на себя определенную ответственность за вашу сеть», - сказал Лоуренс Болдуин, владелец исследовательской фирмы по безопасности в компании Mynetwatchman. «Фактически, сейчас есть некоторые последствия для того, чтобы в вашей сети была явно тяжелая концентрация преступной деятельности. Это больше не будет принято».