Descenso del Spam tras el cierre de Pricewert

La firma de seguridad Marxhal8e6 ha anunciado que tras el cierre por parte de La Comisión de Comercio Federal de Estados Unidos de las redes del ISP Pricewert, el volumen de spam en la red ha disminuido un 15%.

El Tribunal del Distrito Norte de California emitió una orden de restricción temporal para Pricewert, por lo que las compañías que le proporcionaban el acceso a internet les cortaron el suministro, quedando automaticamente este conocido ISP sin conexión.

Al parecer Pricewert albergaba en sus redes una alta tasa de actividades ilegales, como la distribución de conocidos virus, phishing, spyware, etc. Según un comunicado emitido por La Comisión de Comercio Federal de Estados Unidos, Pricewert no solo albergaba esta alta tasa de delitos cibernéticos en sus redes, si no que además protegía a sus clientes ignorando las peticiones de cierre provenientes de comunidades de seguridad online, y facilitaba IPs diferentes a estos ciberdelincuentes para complicar su detección.

Pricewert ha declarado en su defensa que la supuesta actividad delictiva es responsabilidad de estos clientes, pero no del ISP.

Había constancia de que varios de los servidores de Pricewert estaban siendo utilizados para el control de ordenadores infectados por el troyano Cutwail, conocido también como Pushdo. Otra de las actividades delictivas que se había hecho un hueco en estos servidores, estaba dedicada al envío de spam. Según la firma de seguridad Marshal8e6 hasta que ha sido cerrado Pricewert, este ISP era el responsable de al menos el 30% del correo basura.

Como se puede ver el cierre de ISPs y servidores es uno de los métodos más efectivos en la lucha contra el spam, ¿pero es esta una solución duradera, o por el contrario estos ciberdelincuentes no tardan en contratar otros proveedores para seguir con sus prácticas?.

Encontrar la solución definitiva es complicado, y es que estos ciberdelincuentes no tardan en contratar sus servicios con otros proveedores, pero hay una realidad y es que cada vez que es cerrado un ISP que da cabida a un buen número de estos ciberdelitos, las estadísticas bajan.

Cuando fue cerrado el pasado mes de noviembre el ISP McColo, los niveles de spam en internet descendieron un 50%, y ahora con el cierre de Pricewert el ratio de spam ha bajado un 30%.

¿Entonces funciona el cierre de ISPs?. En cuanto a disminuir el ciberdelito no, pero estos cierres lanzan un claro mensaje a los demás ISPs que no están dispuestos a filtrar el tráfico de sus redes y a permitir todo tipo de “clientes”, el mensaje advierte que el cierre de su negocio puede estar a la vuelta de la esquina.

Lo rápido que se recuperan los distribuidores masivos de spam es asombroso. Según un seguimiento del cierre de Pricewert realizado por Cisco, el tráfico de spam al cierre del ISP había bajado un 30% a finales de la semana pasada, pero volvió a sus tasas normales a los pocos días.

Parece ser que tras el cierre del ISP McColo los spammers han reforzado sus sistemas de backups, lo que les permite recuperarse rápidamente cuando un ISP cierra, y volver a tomar el control de la botnet de ordenadores hackeados.