Journalistiek

Onpartijdig, onafhankelijk nieuws, uitsluitend in dienst van het branchebelang.

Russische ISP paradijs voor cybercriminelen

  • Door
  • Arnout Veenman
  • geplaatst op
  • 16 oktober 2007 08:18 uur

Rusland kaartAls spammer, phisher, malware verspreider of kinderporno aanbieder wil geen enkele ISP je in zijn netwerk hebben. In het Russische Sint Petersburg is er echter een ISP die cybercriminelen graag host. Volgens onderzoekers is de helft van de phishing-incidenten vorig jaar terug te leiden naar klanten die gebruik maken van de faciliteiten van het Russian Business Network, zo meldt The Washington Post.

Het bedrijf is zo opgezet dat het vervolgen of zelfs maar een halt toe roepen vrijwel onmogelijk is. Daarnaast ontplooit het bedrijf zelf geen illegale activiteiten, maar is het enkel een paradijs voor cybercriminelen, die voor 600 dollar per maand terecht kunnen bij het bedrijf. Echter is klant worden zelf ook niet eenvoudig, eerst moet er contact worden gezocht via dubieuze fora, waarbij bewezen moet worden dat men geen undercover agent is.

In het artikel van The Washington Post geeft een systeembeheerder aan dat sinds ze het dataverkeer vanaf het netwerk van het Russian Business Network blokkeren, de hoeveelheid spam en geïnfecteerde computers drastisch gedaald is. Mijn eerste gedachte was ook, als een netwerk álleen maar voor cybercrime wordt gebruikt, dan zou je het dataverkeer van dat netwerk kunnen blokkeren. Daar toe overgaan is echter een etisch dilemma. Is het blokkeren van het dataverkeer van een heel netwerk ethisch verantwoord?

Randy, 16 oktober 2007 12:41 pm

Zet meteen even hun IP-ranges erbij :)

Arnout Veenman, 16 oktober 2007 12:46 pm

I.P. address block for Russian Business Network:
81.95.144.0/20 #SBL43489
(81.95.144.0 - 81.95.159.255)

And the address blocks for its equally corrupt cousins at Intercage, Inhoster, and Nevacon:

85.255.112.0/20 #SBL36702
(85.255.112.0 - 85.255.127.255)

69.50.160.0/19
(69.50.160.0 - 69.50.191.255)

194.146.204.0/22 #SBL51152
(194.146.204.0 - 194.146.207.255)

Via: http://blog.washingtonpost.com/securityfix/2007/10/mapping_the_russian_business_n.html

Arjan Bijnen, 16 oktober 2007 2:05 pm

En hier zie je maar dat die kinderporno filter een goede zaak kan zijn :)

Randy, 17 oktober 2007 12:06 am

Zo, deze IP's bestaan niet meer op onze servers...

Arjan Bijnen, 17 oktober 2007 12:21 am

Massaal uitbannen :)

  • Pingback: Russian Business Network wil Spamhaus aanklagen · ISPam.nl

  • Feedback!
    Fill out my online form.
    Laatste reacties

    Bedankt voor het succes van ISPam.nl
    Koen Stegeman, Editor-in-Chief & founder Hostingjournalist.com: Jammer Arnout, maar je hebt een mooie bijdrage aan de hosting industrie geleverd, en dat jaren lang....

    Bedankt voor het succes van ISPam.nl
    Dillard Blom: Jammer dat een 'instituut' verdwijnt, en daarmee een bron van informatie over actuele zaken (en opin...

    Bedankt voor het succes van ISPam.nl
    L.: Uit automatisme kijk ik toch nog steeds elke dag naar ispam.nl, toch de hoop dat er nog een berichtj...

    Bedankt voor het succes van ISPam.nl
    Toni Donkers: Arnout bedankt! ik ga het missen dat is een feit!

    Bedankt voor het succes van ISPam.nl
    Marcel Stegeman: Ik zie het nu pas. Inderdaad jammer maar ik kijk nu al uit naar het volgende project.