Internet-orm angriber antispam-websteder

En række antispam-websteder har fået deres servere lagt ned i angreb, som tilsyneladende orkestreres via internet-ormen Sobig.F. To amerikanske websteder har helt opgivet at fortsætte forretningen, og andre er stadig under hård beskydning.

I sidste uge smed to såkaldte spamlister, som internetudbyderne bruger til at få den nyeste information om spammere og blokere deres servere, håndklædet i ringen.

Efter massive oversvømmelsesangreb (distributed denial of service, DDoS) har webstederne Monkeys.com og Compu.net måttet opgive at drive deres websteder videre.

Skaberen bag Monkeys.com, Ronald Guilmette, meddelte i sidste uge på mail-listen News.admin.net-abuse.email, at han var nødsaget til at lukke tjenesten og fjerne al information, der relaterer sig til emnet spam, fra websiden.

- De vil simpelthen ikke tillade mig at blive ved med at kæmpe imod spam. Det er ikke længere en mulighed. Jeg har ikke båndbredden eller den fornødne interesse blandt de store netværksoperatører til at kæmpe mod denne koncentrede angrebsbølge fra tusindvis af zombie-maskiner på en gang, lyder det resigneret fra Ronald Guilmette på maillisten.

Tilsyneladene er det versioner af internet-ormen Sobig.F, der er faldet i hænderne på folk, som ikke ønsker at antispamlisterne skal fortsætte. Ormen, der har inficeret millioner af computere verden over, kan programmeres til at rette angreb mod bestemte websteder.

Det får spam-aktivisten Steve Linford fra virksomheden Spamhaus, som selv døjer med hårde oversvømmelsesangreb, til at opfordre ordensmagterne til at finde gerningsmændene bag angrebene.

- Sobig har skabt et netværk af tusindvis af zombie-maskiner, der har lagt et DDoS-arsenal i hænderne på spammere, siger Linford til den britiske IT-nyhedstjeneste The Register.

Denne teori bakkes ifølge artiklen op af en undersøgelse fra virksomheden Messagelabs, som viser et stort sammenfald mellem de adresser, som spam stammer fra, og IP-adresser, som stammer fra Windows-maskiner, der er inficeret med enten Sobig-orme, Fizzer- eller Bugbear-vira.

Steve Linford siger, at Spamhaus har et bredt distribueret netværk, som indtil videre har modstået angrebene, mens mindre organisationer som Monkeys.com helt har måttet lukke ned.

Han mener, at kun politiet har den fornødne autoritet til at overvåge netværk og dermed identificere, hvorfra angrebene bliver orkestreret.

- Regeringen bruger selv anti-spam-tjenester, og dette netværk af zombie-maskiner kan nemt blive vendt mod regeringen selv. Ordensmagten bliver nødt til at finde folkene bag disse angreb, om ikke andet så for deres egen skyld, siger Linford til The Register.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere