Spam Drops 15 Percent After FTC Pricewert Takedown

إن قيام لجنة التجارة الفيدرالية الأمريكية في الآونة الأخيرة بإزالة مزود خدمة الإنترنت يعتقد أنه ملاذ آمن لمرسلي الرسائل غير المرغوب فيها قد قلل من حجم الرسائل غير المرغوب فيها ، ولكن فقط بمقدار قليل.

وفقًا للبائع أمن البريد الإلكتروني Marshal8e6 ، إجمالي الرسائل غير المرغوب فيها انخفض حجم بنحو 15 في المئة الاسبوع الماضي ، وحصلت لجنة التجارة الاتحادية أمر محكمة لسحب القابس على مزود خدمة الانترنت سيئة السمعة يسمى Pricewert. وقال فيل هاي محلل التهديدات في مارشال 8 اي 6 "لاحظنا انخفاضا كبيرا في منتصف الاسبوع الماضي." "لقد أصبحت الأمور هادئة إلى حد ما مقارنة بما كنا نراه."

تم إيقاف شركة Pricewert ، التي نفذت أيضًا نشاطًا تجاريًا تحت اسم 3FN ، بعد أن توقفت الشركات التي توفر لها الوصول إلى الإنترنت عن التعامل معها. حدث هذا بعد منح FTC أمرًا تقييديًا مؤقتًا يوم الثلاثاء في محكمة المقاطعة الأمريكية للمنطقة الشمالية من ولاية كاليفورنيا.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

وفقًا لـ FTC ، كان Pricewert موطن لمجموعة من الأنشطة غير القانونية بما في ذلك توزيع الفيروسات والتصيد الاحتيالي وبرامج التجسس والمواد الإباحية للأطفال. في بيان ، قالت لجنة التجارة الفيدرالية أن برايسويرت "قامت بحماية عملاءها الإجراميين بنشاط من خلال تجاهل طلبات الإزالة الصادرة عن المجتمع الأمني ​​على الإنترنت ، أو تحويل عناصرها الإجرامية إلى عناوين بروتوكول الإنترنت الأخرى التي تسيطر عليها لتجنب كشفها."

قال ISP إن النشاط الإجرامي المزعوم على شبكته كان نتيجة لزبائن سيئين وليس خطأه.

يسرد Pricewert مكان عمله الرئيسي مثل مدينة بليز ، بليز ، لكنه يعمل خارج مركز بيانات DataPipe في San وقال خوسيه ، كاليفورنيا ، FTC.

كان يعتقد أن Pricewert أن يكون موطنا لعدد من الخوادم المستخدمة للسيطرة على أجهزة الكمبيوتر المصابة مع برنامج Cutwail طروادة (المعروف أيضا باسم Pushdo). كان المجرمون يستخدمون هذه الأجهزة المصابة لزرع رسائل البريد المزعج ، وقبل بدء الخدمة مباشرة ، كان مزود خدمة الإنترنت مسؤولاً عن حوالي 30 في المائة من الرسائل غير المرغوب فيها التي تتبعها Marshal8e6.

في نوفمبر الماضي ، انخفضت مستويات البريد المزعج بما يقرب من 50 في المائة بعد سيء السمعة ISP McColo تم اتخاذها من قبل مزوديها المنبعين ، واستغرق الأمر عدة أشهر حتى تنتعش مستويات الرسائل غير المرغوب فيها إلى نفس الحجم.

ومع ذلك ، لم تكن النتائج الناتجة عن إزالة البرنامج Pricewert مثيرة بشكل كبير.

وفقاً للبيانات الواردة من شركة Cisco Systems ، انخفضت مستويات البريد المزعج حوالي 30 في المئة في نهاية الأسبوع الماضي ولكن ارتدت إلى مستوياتها الطبيعية يومي الأحد والاثنين.

ويقول خبراء الأمن أنه في أعقاب حادث McColo الدرامي ، ربما وضع مرسلو البريد المزعج أنظمة احتياطية أفضل في مكانهم للحفاظ على السيطرة على شبكات بوت بوت من أجهزة الكمبيوتر اختراق. وقال ريتشارد كوكس كبير مسؤولي المعلومات في سبامهاوس وهي مجموعة مناهضة للبريد المزعج "من الواضح أن هذا لم يكن مكولو. كانوا مستعدين للانهاء." "لقد رأينا النسخ الاحتياطي المنبثقة ويجب إزالتها وهكذا."