Après les liens avec la cybercriminalité, les FAI lettons sont coupés

Un fournisseur de services Internet letton lié à des activités criminelles en ligne a été coupé de l'Internet suite à des plaintes de chercheurs en sécurité Internet

Real Host, basé à Riga, en Lettonie, contrôlait des serveurs de commande pour le botnet infecté. PC, et avait été lié à des sites d'hameçonnage, des sites Web qui ont lancé un code d'attaque sur les visiteurs et hébergeaient également des produits antivirus "malveillants", selon un chercheur utilisant le pseudonyme Jart Armin, qui travaille sur le site Hostexploit.com. "C'est peut-être l'un des meilleurs centres européens de la merde", at-il déclaré lors d'un entretien par courrier électronique.

"C'était un cloaque d'activités criminelles", a déclaré Paul Ferguson, chercheur chez Trend Micro. Le fournisseur d'accès Internet a été déconnecté d'Internet par son fournisseur en amont, Junik, lundi, après que son fournisseur, TeliaSonera, lui eut dit d'arrêter de servir Real Host ou de faire face à des sanctions.

Real Host était considéré comme un fournisseur d'hébergement «à l'épreuve des balles», ce qui permettrait aux clients de rester en ligne même après avoir été lié à une activité malveillante. Il avait été lié au logiciel de création de botnet Zeus.

Ce n'est pas la première fois que ce type de fournisseur d'hébergement a été mis hors ligne. Au cours de l'année écoulée, au moins trois fournisseurs de services Internet américains: Atrivo, McColo et 3FN ont été débranchés après que des chercheurs en sécurité eurent porté plainte contre eux. Atrivo et McColo ont également été mis hors ligne par leurs fournisseurs en amont. 3FN a été fermé par la Federal Trade Commission des États-Unis.

Mais selon Armin, c'est peut-être la "première fois qu'un groupe international l'a fait à travers les frontières et en Europe de l'Est."

eu un effet sérieux sur le spam. Alors que certains observateurs ont signalé une baisse sensible du spam au cours du week-end, les experts en sécurité disent que cela n'était probablement pas attribuable au retrait réel de l'hôte.

Les observateurs s'attendent à voir bientôt l'activité criminelle reliée à Real Host le takedown met de la pression sur les méchants et les réseaux qui leur fournissent un service. "Le précédent qui est en train de se mettre en place est que vous devez assumer une certaine responsabilité pour votre réseau", a déclaré Lawrence Baldwin, propriétaire de la firme de recherche en sécurité Mynetwatchman. "Il y a actuellement certaines conséquences pour permettre une concentration évidente d'activités criminelles sur vos réseaux, cela ne sera simplement plus accepté."