Поток спама упавший неделю назад с отключением McColo, как главного хостера спамеров, вырос в двое. По наводке [ljuser]vitus-wagner[/ljuser] почитал что пишут по этому поводу на слешдоте.

McColo временно вернулся. Руки прочь от контроля за ботнетами.

Неделю назад мы обсуждали отключение McColo (и морапльную сторону этого действия). Как сообщалось, McColo несла ответсвенность за 50 – 75% мирового спама. В субботу вредоносная сеть временно вернулась к жизни для того, чтобы передать управление в российскую сеть.

“Провайдер пиратской сети восстановил связь примерно на 12 часов в субботу, использовав предварительную договорённость с шведским ISP TeliaSonera. За это время была отмечена заливка данных от McColo со скоростью 15 Мб/с на сервера расположенные в России, по сведениям… Trend Micro. Временное воскрешение позволило злоумышленникам, базирующимся на McColo, обновить часть огробных ботнетов, использующихся для рассылки спама и прочей гадости. Исследователи из FireEye видели компютеры, заражённые Rustock botnet, обновлямые для того, чтобы они запросили инструкции у сервера, расположенного на abilena.podolsk-mo.ru. Это говорит о том, чо падение количества спама, отмеченное сразу после отключения McColo, вряд ли было последним”

Update

То, что в кавычках это цитата вот от седова. Кроме всего прочего, там пишут, что соглашение между McColo и Telia было заключено больше года назад через какого то там калифорнийского оптового торговца трафиком по имени Giglinx. IP адреса использованные McColo были выделены “CWIE Holding Company”, занимающейса обработкой кредитных карт. Telia быстро выдернула вилку, когда узнала от исследователей, что обслуживает McColo.