Maailman roskapostin määrä romahti hetkessä 75%
5
Koko maailman roskapostin määrä on romahtanut rajusti, kun rikollisten käyttämä kalifornialainen McColo-yhtiö tiputettiin pois internetistä. On hämmästyttävää, miten yhden yhtiön linjojen katkaiseminen voi vaikuttaa näin suuresti ja nopeasti. Selitys liittyy netin rikollisjärjestöjen ja hyökkäysverkkojen toimintatapaan.
McColo-yhtiön toimintaa on seurattu jo kuukausia, ja asiasta on viime päivinä raportoinut näkyvästi esimerkiksi Washington Post -lehden toimittaja Brian Krebs. Osin juuri Krebsin selvitysten ansiosta McColo-yhtiö saatiin pois netistä.
McColon käyttämät kaksi internetoperaattoria katkaisivat yhtiön nettiyhteydet tiistaina. Roskapostin määrää seuraavat yhtiöt kertovat, että melkein välittömästi koko maailman roskapostin määrä romahti. Eri arvioiden mukaan roskaposti väheni noin kolmasosaan tai neljäsosaan.
Luodinvarma palvelinhotelli kuhisi rikollisia
Syynä on ilmeisesti se, että McColo tarjosi rikollisille varmaa palvelinhotellia, josta englanniksi käytetään usein termiä bulletproof hosting. Rikolliset voivat pitää yhtiön suojissa roskapostipalvelimia ja esimerkiksi netin hyökkäysverkkojen ohjauspalvelimia. Niitä ei sammuteta, vaikka yritykselle tulisi valituksia rikollisesta toiminnasta. Vain viranomaiset tai internetoperaattorit saavat tällaisen yhtiön pois linjoilta.
Nyt tapahtuneen roskapostimäärien romahduksen syyksi epäillään sitä, että McColo ylläpiti suurten hyökkäysverkkojen ohjauspalvelimia. Niiden avulla ohjataan netin pahaa-aavistamattomien käyttäjien koneita, joissa on rikollisten haittaohjelma. Ohjauspalvelin voi käskeä uhrikoneet esimerkiksi lähettämään roskapostia.
Asiantuntijat: tilanne palaa entiselleen viikossa
Vaikka McColo saatiin pois linjoilta, eivät itse hyökkäysverkot ole menneet minnekään. Asiantuntijat epäilevät, että roskapostin määrä nousee entiselle tasolle noin viikossa. Vastaavia romahduksia ja nousuja on nähty aiemminkin, kun rikollisten operaattoreita on saatu suljetuksi.
