McColo afgesloten, einde voor belangrijke botnet en spamservers
In november 2008 is het Amerikaanse netwerk McColo, dat gespecialiseerd is in het hosten van cybercriminaliteit, van het internet gehaald. Dit volgt op de sluiting van Intercage/Atrivo in oktober 2008, de grootste Amerikaanse host van trojan malware en botnet command and control systemen.
Onderzoek leidt tot afsluiting van netwerken
Na een rapport van een belangrijke krant, waarin bewijsmateriaal van topbotnetonderzoekers werd gepresenteerd, hebben de upstream netwerken Hurricane Electric en Global Crossing hun routing op 12 november 2008 stopgezet. Ondanks een poging van McColo om weer verbinding te krijgen via een bandbreedte-reseller, werd deze verbinding slechts enkele uren later door de provider beëindigd. Gedurende deze korte periode werd er opnieuw spam verzonden vanuit de McColo-servers.
Vermindering van spam wereldwijd
Na de sluiting van McColo werd er een aanzienlijke afname van spam geregistreerd. De gerapporteerde dalingen variëren tussen de 5% en 90%, waarbij Spamhaus een vermindering van ongeveer 60% in spampogingen meldde. Dit geeft aan dat de impact op de wereldwijde spamvolumes aanzienlijk is geweest.
Toch zijn er zorgen; het sluiten van McColo kan leiden tot een nieuwe golf van infecties, terwijl cybercriminelen proberen om nieuwe malware te verspreiden die niet afhankelijk is van de afgesloten servers. De toekomst van wetshandhaving rond deze cybercriminaliteit blijft onduidelijk.