Upstream providers weren dubieuze hoster
Gepubliceerd: Maandag 8 september 2008
Auteur: Maarten Reijnders
De Californische isp Atrivo (ook als Intercage) oefent grote aantrekkingskracht uit op cybercriminelen. Publiciteit hierover brengt Atrivo nu in het nauw.
Eind vorige maand presenteerden enkele security-onderzoekers een white paper (registratie verplicht) met daarin de weerslag van een maandenlang onderzoek naar de klanten van Atrivo. Conclusie: Atrivo is een belangrijke bron voor spyware, adware, virussen en nep-virusscanners. Atrivo werkte ook enige tijd samen met die andere bekende schurkenprovider, het Russian Business Network (RBN).
Toen vorig jaar uitkwam dat RBN de favoriete isp was van cybercriminelen, weigerden de belangrijkste upstream-providers van de provider uit Sint-Petersburg het bedrijf nog diensten te verlenen. Een vergelijkbaar scenario speelt zich nu af bij Atrivo, zo meldt security-blogger Brian Krebs.
Enkele uren nadat Krebs voor het eerst over Atrivo had geschreven, had Global Crossing er al voor gezorgd dat alle peering-contacten met Atrivo waren opgeheven. Volgens Krebs zijn er nog twee upstream-providers over die 'peeren' met Atrivo: Bandcon en WVFiber, providers uit respectievelijk Californië en Florida.
Bron: Techworld.nl
