Kaspersky Lab Eesti :: Uudised » Viirused » 1500 veebilehte ühe hoobiga


http://www.kaspersky.ee/index.php?p=news&area=1&newsid=445


Uudised
1500 veebilehte ühe hoobiga

USA föderaalne kaubanduskomisjon viis läbi seniolematu aktsiooni. Ta saavutas oma volituste abil kohtuotsuse lõpetada teenusepakkuja Triple Fiber Network (3FN) teenindamine. 3FN-i on korduvalt süüdistatud kahjurprogrammide, rämpsposti ja porno levitajate aktiivses kaasaitamises. Siiani sai komisjon sulgeda vaid eraldiolevaid, kriminaaltegevusega soetud veebilehti.
Tsiviilhagi aluseks sai süüdistus föderaalsete seaduste ja ausa kaubanduse reeglite teadlikus rikkumises.
 
Kaubanduskomisjoni tunnistusel reklaamib 3FN oma teenuseid kahtlastes foorumites, kaasates koostöösse andmepüüdjaid ja botnet´ide operaatoreid, ning ignoreerib üleskutseid lõpetada seadusevastane tegevus. Selle teenusepakkuja võrkudes avastati kümneid kolmandiku nüüdisaegsete rämpspostituste eest vastutava botnet´i Pushdo juhtservereid ja üle neljakümne lastepornoga veebilehte. 3FN-i ressursse kasutati ka kahekümne kahe NASA võrkudele korraldatud rünnaku läbiviimisel.
 
Peale 3FN-i figureerib süüasjas veel paar nime, mille alusel tegutseb USA-s mingi Oregon osariigis registreeritud firma Pricewert LLC. Ta kasutab California servereid, kuid tema peakontor paikneb Belize´s (Kesk-Ameerika). Need firma töötajad, keda õnnestus tuvastada, osutusid Ukraina ja Eesti kodanikeks.
 
Kohe pärast kriminaalse veebihostingu väljalülitust registreerisid eksperdid rämpspostitaseme languse, botnet´ide Cutwail/Pushdo aktiivsus langes aga peaaegu nullini. Kuid rämpspostisaatjad võtsid arvatavasti McColo loost õppust ja valmistasid ette taganemisteed. Firma McAfee hinnangul on rida DNS-servereid juba 3FN-võrkudest varuveebihostingusse üle viidud. Rämpspostivood on jälle normitasemel.
 
Kohtuotsus lülitada välja 3FN-i serverid ja külmutada tema aktiivid on ajutine abinõu. Kohtuasja eelkuulamine on määratud 15. juunile.
 
Samal ajal valmistab Pricewert ette vastuhagi. Firma esindaja, ukrainlane (!) Max Christopher teatas, et 3FN-i teenindamine lõpetati etteteatamata ning süüasjaga seotud venekeelsed materjalid olid ebaadekvaatse tõlke tõttu valesti tõlgendatud.

Prindi  Prindi