Карма блога:
71,16

Блог «Новости» (41)

Новости
Зачистка Интернета
Продолжается операция по вычищению из Инета легендарных антиабузных хостеров.

Сентярь — минус Атриво
Октябрь — минус Эстдомейнс

Ноябрь — минус McColo.

помните такого ?


McColo был домом для Русток.цэ — оттуда он спреадился и туда коннектился.

К ноябрю 2008 года на McColo оставалось несколько десятков ботнетов и около 1000 активных урлов с малварой.

В понедельник 10 ноября, операция по отключению началась. В во вторник, компания Clobal Crossing — один из основных провайдеров каналов для McColo — решила поупираться и отказалась сотрудничать с "следствием" :)

Впрочем, другой крупный провайдер, Hurricane Electric, без долгих рассуждений сделал то что от него ждали: "We shut them down," заявил их представитель.

"We looked into it a bit, saw the size and scope of the problem you were reporting and said 'Holy cow! Within the hour we had terminated all of our connections to them."


McColo CIDR отключенные в ходе операции:

208.66.192.0/22
208.72.168.0/21
208.72.173.0/24
65.19.154.0/25


это схема подключения их AS, существовавшая на момент отключения.

Конечно, они сейчас еще попробуют подергаться и как-то ожить, чтобы хотя бы спасти накопленные данные.
Но, на их месте я бы этого не делал. Потому как данные уже не только их :))

P.S. А спама в почте стало за последние недели ощутимо поменьше...

P.P.S. Детальный отчет о деятельности McColo — на сайте hostexplot.com
Aleks (12.11.2008 13:55) Версия для печати напечатать
8 баллов

Комментарии:

see7tee    12.11.2008 16:31# 0

P.S. А спама в почте стало за последние недели ощутимо поменьше...

категорически не согласен! )

DVi    12.11.2008 18:30# 0

Ден, я тебя опровергну. В последние дни на мой ящик стало падать не 1500 писем ежедневно, а ровно в два раза меньше. Т.е. активность упала примерно до уровня весны 2008 года.

k1k    12.11.2008 19:33# 0

Стало-стало...

k1k    12.11.2008 19:31# +2

k1k    12.11.2008 19:34# 0

Спама реально меньше стало...

_Stout    12.11.2008 22:18# 0

Сегодня спама было раза в 2-3 меньше (причем не только на корп ящики, но и на наши ловушки)

Aleks    13.11.2008 00:43# 0

MX Logic тоже подтверждает -спама стало меньше

что ж это такое делается, а ? :))

k1k    13.11.2008 01:39# 0

колокост!)

Umnik    13.11.2008 08:47# 0

Ну вот, сразу 3 праздника.

igosha    13.11.2008 09:24# +3

Ребята там что, о%%%%ли? У нас спама нету! Премию же не дадут!

Maksym    13.11.2008 15:12# +2

По нашей статистике, ботнеты Srizbi, Rustock и Mega-D умерли.

sww    13.11.2008 15:28# +2

Перефразируя анекдот:

Я пью, а мне все лучше и лучше :)))

Aleks    13.11.2008 22:42# 0

смотреть сюда
http://voices.washingtonpost.com/securityfix/mcmap1.jpg

Aleks    14.11.2008 00:34# 0

ну и как-бы окончательная эпитафия:

2 сентября 2007 года, гибель в автокатастрофе Коли МакКола, основателя McColo
http://www.tden.ru/articles/018047/

спустя год и два месяца — закрытие его "детища".

На этом уже точно все.

stay tuned.

DEAD_mazay    14.11.2008 02:01# 0

категорически радует

k1k    16.01.2009 16:00# 0

http://cert.lexsi.com/weblog/index.php/2009/01/15/273-cold-winter
Вы не можете оставлять комментарии. Для этого необходимо авторизоваться или зарегистрироваться.

Комментарии ↓

k1kНовости / YES Exploit System
ЖеняНовости / YES Exploit System
ГришаИнциденты / Pron pop-under
UmnikИнциденты / Pron pop-under
UmnikИнциденты / Pron pop-under
k1kАналитика / Мак блокер? Сейчас нарисую...
igoshaАналитика / Мак блокер? Сейчас нарисую...
UmnikАналитика / Мак блокер? Сейчас нарисую...
k1kИнциденты / Pron pop-under
AleksЮмор / sms вымогательство вконтакте
DanilkaЮмор / sms вымогательство вконтакте
UmnikЮмор / sms вымогательство вконтакте
Ego1stЮмор / sms вымогательство вконтакте
vitalikkkИнциденты / Pron pop-under
vitalikkkНовости / Epic fake
swwНовости / Антивирусный рынок 2009
СергейНовости / Антивирусный рынок 2009
swwНовости / Антивирусный рынок 2009
swwНовости / Антивирусный рынок 2009
swwЮмор / В рот мне fvdfzsrsazxzzxcvbnmadgfhjjkqwrtyuuuiop
BeAsTЮмор / В рот мне fvdfzsrsazxzzxcvbnmadgfhjjkqwrtyuuuiop
PrizrakИнциденты / Неразменный пятак
exitusletarisИнциденты / Неразменный пятак
PrizrakИнциденты / Неразменный пятак
swwИнциденты / Pron pop-under
Mona SaxИнциденты / Pron pop-under
swwИнциденты / Pron pop-under
UmnikИнциденты / Pron pop-under
exitusletarisИнциденты / Pron pop-under
DEAD_mazayИнциденты / Pron pop-under
swwИнциденты / Pron pop-under
DViИнциденты / Pron pop-under
k1kПерсоналии / Brian Krebs уволен
Mona SaxНовости / Epic fake
zyx2145Новости / Epic fake