Показано с 1 по 6 из 6.

Провайдер McColo на короткое время вернулся к работе

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Провайдер McColo на короткое время вернулся к работе

    Американский хостинг-провайдер McColo, отключенный от доступа в Сеть в конце прошлой недели, на выходных получил возможность на короткое время вернуться к работе. Это стало возможным благодаря оператору TeliaSonera, у которого в Сан-Хосе, где находится McColo, оказался узел обмена трафиком.

    Хостинг McColo был закрыт по причине того, что там размещалось огромное число нелегальных проектов, связанных с рассылкой спама. В частности, с серверов компании осуществлялась координация работы таких ботнетов, как Rustock, Srizbi, Dedler, Storm, Mega-D и Pushdo.

    Аналитик Росс Томас удивленно написал в корпоративном блоге компании Sophos: "Кажется, ответственные за набор новых клиентов сотрудники TeliaSonera не читают новости об информационной безопасности". Иначе как объяснить то, что они включили в свою сеть спамерский хостинг?

    Работа McColo продолжалась недолго – в TeliaSonera стали поступать обращения от компаний и отдельных специалистов, связанных с информационной безопасностью и доступ McColo к Интернету вновь был закрыт. Однако, как отмечает Росс Томас, владельцы ботнетов успели даже за это короткое время организовать обновление клиента для зомби-компьютеров и перенести управление на другие серверы.

    В частности, подсуетились владельцы ботнета Rustock, "мощность" которого – 30 миллиардов спам-писем в сутки. Они использовали возобновление работы McColo для того, чтобы перенести управление зомби-сетью на российский хостинг. Его IP-адрес находится в зоне podolsk-mo.ru, как следует из записи специалиста по безопасности Атифа Муштака.

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Hanson
    Регистрация
    14.05.2008
    Адрес
    Moscow
    Сообщений
    595
    Вес репутации
    201
    podolsk-mo.ru,
    ну так это совсем не долеко ))))))

  4. #3
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2147
    Цитата Сообщение от ALEX(XX) Посмотреть сообщение
    Они использовали возобновление работы McColo для того, чтобы перенести управление зомби-сетью
    Собственно, только ради этого им и стоило проводить эту аферу.
    Теперь объем спама быстро вернется на исходные позиции

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Вот интересная статейка на английском про закрытие McColo :
    http://blogs.techrepublic.com.com/ne...26&tag=nl.e102

    Особенно радует картинка структуры сети McColo.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704
    Цитата Сообщение от DVi Посмотреть сообщение
    Собственно, только ради этого им и стоило проводить эту аферу.
    Теперь объем спама быстро вернется на исходные позиции
    А что Вы хотели? Деньги решают всё...
    Left home for a few days and look what happens...

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2147
    Цитата Сообщение от ALEX(XX) Посмотреть сообщение
    А что Вы хотели?
    Видит Бог, я этого не хотел.
    Но новости этой ждал.

Похожие темы

  1. Ответов: 13
    Последнее сообщение: 08.02.2012, 15:01
  2. Сайт ЦРУ вернулся к работе после взлома
    От CyberWriter в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 16.06.2011, 12:30
  3. Ответов: 3
    Последнее сообщение: 15.12.2009, 16:53
  4. Ответов: 6
    Последнее сообщение: 23.04.2009, 08:52
  5. Srizbi Botnet: Life after McColo
    От PavelA в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 04.12.2008, 12:46

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00392 seconds with 21 queries