Spamhaus BGP feed beschermt netwerken tegen kwaadaardig verkeer
In juni 2012 lanceerde Spamhaus de Spamhaus BGP feed (BGPf), een nieuwe dienst die organisaties, netwerkbeheerders en netwerkproviders beschermt tegen kwaadaardig verkeer. Een jaar na de lancering willen we enkele ervaringen delen van zowel Spamhaus als de gebruikers van BGPf.
Identificatie van botnetcontrollers
De Spamhaus Botnet C&C (BGPCC) is ontworpen om netwerken en hun gebruikers te beschermen tegen botnetverkeer. Dit systeem kan verkeer blokkeren van of naar servers op het internet die door cybercriminelen worden beheerd. In het eerste jaar van de BGPCC-werking heeft Spamhaus meer dan 5.700 botnetcontrollers geïdentificeerd die voldoen aan de opgavelijstcriteria. Op dit moment bevat de BGPCC meer dan 670 IP-adressen die als botnetcontrollers worden beschouwd.
Bovendien heeft Spamhaus verschillende malwarefamilies geïdentificeerd die geassocieerd zijn met command en control-servers. Dit omvat onder andere eBanking-trojans en DDoS-bots. In totaal zijn er 323 IP-adressen gekoppeld aan het Blackhole Exploit Kit (BHE), veel gebruikt voor de distributie van malware.
Effectieve samenwerking met ISPs
Spamhaus verstuurt een misbruikrapport naar de verantwoordelijk internetprovider zodra een botnetcontroller is geïdentificeerd. Dit zorgt ervoor dat de ISP passende maatregelen kan nemen om verdere criminaliteit te voorkomen. Sinds de oprichting in 1998 heeft Spamhaus samengewerkt met ISPs en webhostingproviders om oplossingen voor misbruikproblemen te vinden. Ongeveer 90% van de gerapporteerde botnetcontrollers is na melding door Spamhaus door de ISPs afgesloten.
Daarnaast heeft de Spamhaus extended DROP list (EDROP) 56 netwerken geïdentificeerd die voldoen aan de lijstcriteria, waarvan er momenteel 23 actief zijn. Ook zijn er nog 50 netwerken geïdentificeerd voor de DROP-lijst.
Praktijkcases tonen effectiviteit aan
In november 2012 voerde Spamhaus een praktijkexperiment uit met een grote ISP in Centraal-Europa die meer dan 1,8 miljoen klanten bedient. Met realtime gegevens over besmette machines kon Spamhaus nauwkeurig computers identificeren die besmet waren met de Cutwail spam-bot. Het resultaat van deze test toonde aan hoe effectief het blokkeren van kwaadwillend verkeer op ISP-niveau is.
Een ander voorbeeld is een case study met Schibsted IT, waar alle drie de feeds (DROP, EDROP en BGPCC) werden geïmplementeerd. Door de advertenties van IP-adressen om te leiden naar een eigen server kon Schibsted dagelijks verschillende besmette computers binnen hun netwerk identificeren.
Spamhaus blijft zich inzetten voor betrouwbare diensten ter bescherming van de gemeenschap en gebruikers.