Na koppelingen naar cybercriminaliteit is de Letse ISP afgesneden

Een Letse internetprovider die is gelinkt aan online criminele activiteiten is afgesloten van internet, na klachten van onderzoekers van internetbeveiliging.

Real Host, gevestigd in Riga, werd verondersteld om command-and-control-servers voor geïnfecteerd botnet te besturen Pc's, en werden gekoppeld aan phishing-sites, websites die aanvalscode bij bezoekers lanceerden en waar ook malafide "rogue" -antivirusproducten aanwezig waren, volgens een onderzoeker die het pseudoniem Jart Armin gebruikt, die op de hostexploit.com-website werkt. "Dit is misschien een van de beste Europese centra voor onzin", zei hij in een e-mailinterview.

"Het was een beerput van criminele activiteiten", zei Paul Ferguson, een onderzoeker bij Trend Micro.

[Meer informatie] lezen: de beste NAS-boxen voor mediastreaming en back-up]

De internetprovider werd door de upstream-provider Junik van internet ontkoppeld, nadat zijn provider TeliaSonera had gezegd dat hij moest stoppen met het onderhoud van Real Host of met sancties die Armin zei.

Real Host werd beschouwd als een "bulletproof" hostingprovider, die klanten in staat zou stellen online te blijven, zelfs nadat ze waren gekoppeld aan kwaadwillende activiteiten. Het was gekoppeld aan de Zeus-software voor het maken van botnetwerken.

Dit is niet de eerste keer dat dit type hostingprovider offline is geslagen. In het afgelopen jaar zijn ten minste drie Amerikaanse ISP's: Atrivo, McColo en 3FN ontkoppeld nadat beveiligingsonderzoekers zaken tegen hen hebben geconstrueerd. Atrivo en McColo werden ook offline gehaald door hun toeleveranciers. 3FN werd gesloten door de Amerikaanse Federal Trade Commission.

Maar volgens Armin kan dit de "eerste keer zijn dat een internationale groep dit over de grenzen en in Oost-Europa heeft bereikt".

In het verleden hebben deze takedowns had een ernstige invloed op spam. En hoewel sommige waarnemers in het weekend een merkbare daling van spam meldden, beweren beveiligingsdeskundigen dat dit waarschijnlijk niet te wijten was aan de verwijdering van de echte host.

Waarnemers verwachten dat de criminele activiteit die is gelinkt aan Real Host snel wordt hervat, maar zij zeggen dat de takedown legt enige druk op de slechteriken en de netwerken die hen van dienst zijn. "Het precedent dat nu wordt geschapen, is dat je enige verantwoordelijkheid voor je netwerk moet nemen", zegt Lawrence Baldwin, eigenaar van beveiligingsonderzoeksbureau Mynetwatchman. "Er zijn nu inderdaad enkele gevolgen voor het toelaten van een duidelijk zware concentratie van criminele activiteiten op uw netwerken. Het wordt gewoon niet meer geaccepteerd."