Chute d'environ 75% du SPAM en un jour...

[Malekal_morte]

Chutes du SPAM après la fermeture de sites connus pour être utilisé pour promouvoir des rogues, C&C de botnet etc... (Possible incluant le botnet de certains rootkit connus Rustock, Cutwail etc..).

Ces derniers étaient enregistrés sous McColo Corporation, quelques sites rattachés qui devraient vous parler :
antivirus-pc-scan.com
mysecuritysupport.com
updateyourprotection.com
protection-update.com
xpsoftupgrade.com
antivirus-freescan.com
defendyourpc.com
mycupupdate.com
secureupdatecenter.com
secureupdateserver.com
webscannertools.com
secureyourpayments.com
livesecurityinfo.com
ietoolsupdate.com
iexplorerfile.com
etc..

voir :
http://msmvps.com/blogs/spywaresucks/ar ... 53826.aspx
http://voices.washingtonpost.com/securi ... id=topnews

NEWS sur la chute du SPAM :
http://www.sophos.com/security/blog/2008/11/1970.html
http://msmvps.com/blogs/spywaresucks/ar ... 53833.aspx

Un PDF qui présente MCColo : http://hostexploit.com/downloads/Hostex ... 201108.pdf

A noter aussi que Estdomain a été résilié de ICANN (Estdomain, j'en parlais là : viewtopic.php?f=12&t=14010)

Espérons que ce ne soit qu'un début et que cela dure!

[imonna]

et bien, c'est une super nouvelle ! pourvu que ca continue !

[grimposaure]

Il y a eu 2 arrestations en Australie de types qui étaient responsables d'une société de spamming (lu dans windows news du mois).

[SkyTech]

Salut,

Peut-être peut-on espérer que dans quelques mois la partie virus soit désertes.

[Cyborg]

Faut pas rêver non plus...

[Malekal_morte]

Un PDF qui présente MCColo : http://hostexploit.com/downloads/Hostex ... 201108.pdf

[grimposaure]

"La commission fédérale américaine de la consommation et les autorités néo-zélandaises sont parvenues à mettre la main sur les responsables du groupe HerbalKing, responsable de plusieurs millions de spam sur la toile.Déjà connus des services de police, Lance Atkinson et Jody Smith seront traduits prochainement devant la justice."

[Malekal_morte]

Un post interressant sur les botnet et C&C : http://blog.fireeye.com/research/2008/1 ... .html#more

[Malekal_morte]

Le botnet Rustock est de retour et pleinement opérationnel :
http://www.sophos.com/security/blog/2008/11/2028.html
http://blog.fireeye.com/research/2008/1 ... again.html

De même pour Srizbi :
http://blog.fireeye.com/research/2008/1 ... n-now.html