Lue uutinen mobiilisivustolla

Roskapostittaja siirtyi Venäjälle TeliaSoneran avulla

Kuva: Niko Jylhä

19.11.2008 16:40 Puolet maailman roskapostista lähettänyt McColo-yhtiö on ilmeisesti siirtänyt työkalunsa venäläisille palvelimille, kun yrityksen verkkoyhteydet katkaistiin viime viikolla. Välityskanavan tarjosi TeliaSonera.

Viime viikolla roskapostin määrä putosi noin 70 prosenttia, kun kalifornialaisen McColo -yhtiön palvelimet irrotettiin verkosta.

Viikonloppuna yhtiö heräsi taas henkiin välittääkseen roskapostia suoltavan bottiverkkonsa hallinnan Kaliforniasta Venäjällä sijaitseville palvelimille, kertoo The Register -verkkolehti.

McColo siirsi viikonloppuna dataa Venäjälle noin 12 tuntia tiedonvarmistussopimuksen ansiosta, jonka yhtiö oli tehnyt TeliaSoneran kanssa.

The Registerin haastattelema Trend Micron asiantuntija Paul Ferguson arvioi, että tietojen siirtäminen viikonloppuna oli varmasti tarkkaan harkittua. Todennäköisesti roskapostittajat arvelivat, että töissä olisi vähemmän väkeä, ja heidän huomattaisiin vasta maanantaina.

Ferguson on tehnyt tapahtumasta raportin (pdf) yhdessä toisen tutkijan Jet Arminin kanssa. Tutkijat eivät syytä TeliaSoneraa.

Sopimuksen TeliaSoneran ja McColon välillä välitti Giglinx, kalifornialainen verkkokaistan tukkukauppaan erikoistunut yritys. McColon sijasta asiakkaaksi sopimukseen oli merkitty CWIE Holding Company. TeliaSonera katkaisi yhteyden, kun tutkijat havaitsivat, että tiedon siirtäjä oli McColo.

Tietoturvayhtiö FireEyen mukaan tiedonsiirrossa päivitettiin muun muassa venäläisen Rustock-botnetin tartuttamia tietokoneita siten, että nämä odottavat ohjeita uudelta palvelimelta.

Tauko roskapostissa tuskin kestää kovin kauaa, asiantuntijat arvioivat. Tietoturvayhtiö Sophosin mukaan Rustock-verkosto voi lähettää 30 miljoonaa roskapostia päivässä.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (24)

0

0

Ilmankos on ollut vähemmän roskapostia gmailissa. Viimeisen kuukauden ajalta vain reilut 700. Normaalisti pyörii lähempänä tuhatta.

JP

Lainaa Ilmoita asiaton viesti

# 19.11.2008 17:17

15

2

miten saa noin paljon roskapostia? monilla sivuilla tyypit puhuu tuosta ~1k/päivä saldosta, itselleni tulee hkä 20/kk joista 90% jää hotmailin kökköön suodattimeen....

applepie

Lainaa Ilmoita asiaton viesti

# 19.11.2008 17:25

11

6

Minulla roskapostit vähenivät n.90% :) Toivottavasti nyt suljetaan TeliaSonera!

Petteli

Lainaa Ilmoita asiaton viesti

# 19.11.2008 17:30

10

0

30 miljoonaa roskapostia päivässä on sen verran paljon, että ko. botnet pitäisi saada pois päiviltä

Lainaa Ilmoita asiaton viesti

# 19.11.2008 17:45

11

8

Miten roskapostia yleensä tulee kellekkää? Itsellä on pilipali-spostitili sen takia, että sitä voi käyttää kaikkeen rekisteröitymisiin ym. vastaaviin, missä tarvii sähköpostiosoitettaan ilmoittaa "epäluotettavalle" taholle.

Ei ole päivittäiskäytössä olevaan sähköpostiin tullut kymmentäkään roskapostiviestiä ja ollut käytössä ~viisi vuotta. Kannattaisi ihmisten käyttää järkeään - netissäkin...

Hmp

Lainaa Ilmoita asiaton viesti

# 19.11.2008 18:28

11

0

Minulle tuli aiemmin noin 100 kpl päivässä. Nyt 10-15! Mutta ihmettelen että moinen yksi palvelin/palvelinrypäs saa ja voi toimia Kaikkien Amerikkojen Yhdysvalloissa, jossa kaiken liikenteen pitäisi olla niin pirun tarkasti valvottua. Nyt todella ihmettelen miksi tällainen roskapostihässäkkä saa pyöriä kaikessa rauhassa ilman että kukaan puuttuisi asiaan. Järvisen Petteri - kerro mulle totuus pls.

Cale

Lainaa Ilmoita asiaton viesti

# 19.11.2008 18:55

3

13

Registerin jutussa sanottiin: "Swedish internet service provider TeliaSonera." Mitä hewlettiä, sehän on puoliksi SUOMALAINEN... LOL.

Olli-Pekka ja Kaj-Erik täällä vaan moi

Lainaa Ilmoita asiaton viesti

# 19.11.2008 19:17

3

1

miten saa noin paljon roskapostia?

Omalla kohdallani siten, että pidän kahta palvelinta ja niillä useampaa domainia pystyssä ja saan niiden root/vastaavat sähköpostit omaan lootaani; spammerit kiivaasti myös poimivat sähköpostiosoitteita whois-tiedoista ja sen takia tulee myös lisää tuubaa postilootaan.

Lisäksi muutama sähköpostilista, joilla satun olemaan, on jokseenkin filtteröimätön.

Spamassassin merkkaa ne spammiksi sen sijaan, että poistaisi automaattisesti, koska itse pidän siitä, että käytän jonkinlaista harkintaa ennenkuin poistan postia, jos vaikka seassa olisi aiheellista tavaraa.

Ennen McColon katoamista spammia tuli 200+ päivässä, nyt 15 tai 20 spammia päivässä.

Sysadminatrix

Lainaa Ilmoita asiaton viesti

# 19.11.2008 20:11

2

1

Itselläni tuli vielä joskus noin 200 roskapostia päivässä. Nyt hotmailin spämmi suodatin on parantunut, koska päivän roskaposti saldo on nykyään 2-3. :)

Hän

Lainaa Ilmoita asiaton viesti

# 19.11.2008 20:20

7

1

Ei ole päivittäiskäytössä olevaan sähköpostiin tullut kymmentäkään roskapostiviestiä ja ollut käytössä ~viisi vuotta. Kannattaisi ihmisten käyttää järkeään - netissäkin...

Jos et puhu suodatuksen jälkeisestä (esim. maili operaattorisi suodatuksen jälkeen), vaan siitä mitä palvelimelle todella pyrkii, niin hyvin olet selvinnyt, ilmeisesti olet pitänyt osoitteesi salassa (eikä yleinen generoitava).

Kannattaisi ihmisten käyttää järkeään - netissäkin...

Ei sitä osoitteen leviämistä voi kuitenkaan itse estää, jos osoitetta kuitenkin aikoo oikeasti hyödyntää, leviäminen voi alkaa mm. siitä että jonkun sellaisen kone kaapataan/saastuu, jossa osoitteesi on jossain muodossa, tai jonkun tahon asiakastietokanta varastetaan jne. tosin tuota varaa ei juuri ole, jos ei kenellään osoitettaan paljasta, tosin silloin ei saa kuin roskapostia.

Jos noin on käynyt muutamavuosi sitten, tai seitsämänvuotta sitten, niin mitäs siinä sitten sen kanssa on elettävä, ei se kuitenkaan ole niin rankaa.

Harva normi käyttäjä edes tietää kuinka paljon sitä roskapostia tulee hänen osoitteeseensa.

ss

Lainaa Ilmoita asiaton viesti

# 19.11.2008 20:47

Sivut: 1 2 3 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua