Eesti püstitas rekordi maailma suurima spämmija kiusamisel
Kui selgus, et maailma suurim spämmi-võrgustik Srizbi kolis oma peadomeenid (ehk Command&Control serverid) mõneks päevaks Starline´sse, kirjutasid sellest mitmed maailma juhtivad tehnoloogiasaidid. Eesti päevalehtedesse see ei jõudnud ning isegi Starline´i kodulehelt ei leidnud ma selle kohta selgitust. Imelik, sest tegelikult paistsime ju silma positiivselt.
Leidsin täiesti juhuslikult terve rea välismaiseid artikleid antud teemal, kuid Eestis jõudis see vaid paarile mitte-mainstream saidile (minut.ee, arvutikaitse.ee, tarbija24.ee jm). Päevaleht ja Postimees ei kajastanud seda üldse. Kõige huvitavam arutelu sellel teemal on toimunud arvutikaitse.ee blogis. Vastates Petsi küsimusele, et miks CERT infot välja pole saatnud, ütleb Hillar välja karmi tõe: „Pets, ma ei väida mitte midagi, kuid... Eile, vahetult enne eelmise kommentaari kirjutamist, suhtlesin ma sellest seltskonnast ühe inimesega. Tema väide oli, et eesti ajakirjandus ei tunne nende tegemiste vastu mingit huvi ja pressitibinat neil ei ole ning seetõttu saabki sellest lugeda ainult välismaise ajakirjanduse vahendusel."
Register´ile antud kommentaaris tõdeb Srizbi (ja teiste botnet´ide) vastu võitleva FireEye teadur Alex Lanstein, et Eesti lülitas Sirbzi serverid võrgust välja rekordajaga. ("An onslaught of spam was certainly averted," said Alex Lanstein, a researcher at intrusion detection system prover FireEye, who has spent the past four weeks closely monitoring Srizbi. "Estonia stepped in in record time and kicked these guys off line." ) See on küll asi, mille üle võiksime uhkust tunda.
Niikaua, kuni Eesti ajakirjandus ei pööra tähelepanu isegi sellisele e-kuritegevust puudutavale uudisele, ei tunneta ka kodanikud, ametnikud ja ettevõtted vajadust tugevamalt tegeleda e-turvalisusega. Mäletan, et päev pärast US presidendivalimisi ei ilutsenud ühe Eesti juhtiva päevalehe esikaanel mitte Obama, vaid keegi Liis Haavel, keda vist lubati (või siis ei lubatud) kautsjoni vastu vabadusse. Pole siis ime, et on-line meedias on kuumadeks teemadeks peamiselt „libe jää" ja „mini-seelik".
The Srizbi botnet, also known by its aliases of Cbeplay and Exchanger, is the world's largest or second-largest botnet depending on expert reports, and is responsible for sending out more than half of all the spam being sent by all the major botnets combined. The botnets consist of computers infected by the Srizbi trojan, which sends spam on command. The botnet suffered a significant setback in November 2008 when hosting provider McColo was taken down; global spam volumes reduced by up to 75% as a result of this action.
The size of the Srizbi botnet is estimated to be around 450,000 compromised machines, with estimation differences being smaller than 5% among various sources. The botnet is reported to be capable of sending around 60 billion spam messages a day, which is more than half of the total of the approximately 100 billion spam messages sent every day. As a comparison, the highly publicized Storm botnet only manages to reach around 20% of the total amount of spam sent during its peak periods.
The Srizbi botnet is showing a slight decline after a recent aggressive growth in the amount of spam messages sent out. As of 13 July 2008, the botnet is believed to be responsible for roughly 40% of all the spam on the net, a sharp decline from the almost 60% market share in May 2008.
Loe lisaks:
http://en.wikipedia.org/wiki/Srizbi_botnet
http://www.theregister.co.uk/2008/11/26/srizbi_returns_from_dead/
http://arstechnica.com/news.ars/post/20081201-estonian-isp-plays-whack-a-botnet-has-srizbi-on-the-run.html
http://www.networkworld.com/news/2008/112708-estonian-isp-cuts-off-control.html
http://www.arvutikaitse.ee/?p=1191
http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9121758
-
http://karulaas.homelinux.org/ hillarp
-
http://www.meikar.ee Silver Meikar
-
http://www.arvutikaitse.ee Erich Ravell
-
Ilmar
-
http://karulaas.homelinux.org/ hillarp
