美ISP切斷最大spammer 全球垃圾信馬上少四成
Posted On 2008年11月22日 星期六 at 於 上午10:32 by Lani根據華盛頓郵報報導，美國兩大ISP業者Global Crossing及Hurricane Electric在本周二（11/11）先後切斷惡名昭彰的垃圾郵件發源地McColo的流量，使得資安業者發現，周三全球垃圾郵件數量少了4成。 Total spam report volume These graphs show the number of messages submitted as spam along with the number of reports consumated regarding those messages. This data reflects more about SpamCop's usage patterns than it does about the spam. These numbers now reflect only a small fraction of total spam being processed by SpamCop, but they are still representative of the total.
McColo為主機代管服務供應商，在多年前就受到安全研究人員的關注，因為有不少在網路上散佈偽藥、兒童色情、惡意程式的業者都是McColo的客戶，資安人員估計，自McColo送出的垃圾郵件約佔全球垃圾郵件總數的75%。
其中，Global Crossing並未說明切斷McColo流量服務的原因，僅說該公司的政策禁止惡意行為，而Hurricane Electric則坦率地說，在讀取對McColo指控的文件後決定斷絕所有連到該站的流量。
而根據IronPort Systems及MessageLabs等業者的垃圾郵件偵測機制，發現全球垃圾郵件數量在周三大幅下滑了41%。
Computerworld引述IronPort產品經理Nilesh Bhandari表示，今年10月平均每天有1900億的垃圾郵件，不過周三卻僅有1120億；McColo代管了全球最大的垃圾郵件僵屍網路伺服器，以從事垃圾郵件與惡意程式散布等犯罪行動。
目前McColo網站仍是無法連上的，不過Bhandari認為，相關服務遲早會重新登場，諸如換一家供應商或將據點移到海外。
現階段美國執法單位尚未透露是否已對McColo涉及違法的情事展開調查或採取行動。（編譯/陳曉莉）
資料來源：ITHOME Online
http://www.ithome.com.tw/itadm/article.php?c=52018
week mail flow
month mail flow
參考資料：
http://voices.washingtonpost.com/washingtonpostinvestigations/2008/11/spam_provider_shut_down_leads.html
Spamcop statistics ：link
