Bot-prop nedbarberer dansk spam med millioner

I begyndelsen af denne måned blev hosting-selskabet McColo Corp. lukket, og det har været mærkbart i it-afdelinger over hele kloden.

McColo Corp. var mistænkt for at være storleverandør af spam, og den mistanke har vist sig at holde stik.

"Antallet af spam-mails faldt med to tredjedele fra dag et," fortæller Lars Hillerup, sikkerhedskonsulent i Region Midtjylland, med henvisning til den dag McColo blev lukket.

Det er et fald, der for alvor kan mærkes, når man som Region Midtjylland modtager 1,5 millioner uønskede mail i døgnet.

Hos sikkerhedsfirmaet CSIS, der analyserer på 150 millioner mails om måneden, er tendensen den samme.

"McColo og det bagvedliggende botnet, der hedder Mega-D, har fået sig en alvorlig mavepumper," siger sikkerhedsekspert Peter Kruse.

"Tallene fra Region Midtjylland ligger helt i tråd i de analyser, vi foretager. Vi kunne måle en nedgang på 72 procent i spam-mængderne, da McColo blev lukket," siger han.

Kurven er på vej op
Glæden over det store fald i spam ser dog ud til at blive kortvarig, for tingene er på vej tilbage til normal spam-gænge.

"Kurven er på vej op igen," siger Lars Hillerup om spam-mængderne i Region Midtjylland.

Peter Kruse forklarer den hurtige tilbagevenden med en toptunet organisation med fuld redundans.

"Organisationerne bag de store botnet har spejlinger og en række andre fall back-muligheder til deres netværk," siger Peter Kruse

"Ved en lukning som i tilfældet med McColo kan de efterfølgende rulle systemerne tilbage, så forretningen ikke lukkes."

"Disse Botnet er systematisk segmenteret over flere service-udbydere for at sikre redundans," fortæller han.

Peter kruse vurderer, at vi inden for ganske kort tid er tilbage på samme spam-niveau som før lukningen.