Russisch cybercrime-hol uit de lucht

Russian Business Network mogelijk achter helft van phishing-aanvallen

08 november 2007 | Rowald Pruyn Het Russian Business Network (RBN), volgens webbeveiligers en antispamorganisaties een zenuwcentrum van wereldwijde cybercriminaliteit, is sinds woensdagavond van de radar verdwenen.

De Malware Blog van Trend Micro meldt dat alle IP-adressen die het beruchte RBN onder beheer heeft niet meer toegankelijk zijn. De beveiliger gokt erop dat lokale internetproviders hun "problematische klant tijdelijk of (hopelijk) voorgoed hun diensten hebben ontzegd". Trend Micro noemt als voorbeeld voor een van de laatste RBN-wandaden het misbruik van een beveiligingslek in Acrobat Reader.

Als de beweringen van Trend Micro en verschillende andere internetbeveiligers kloppen, is het in St. Petersburg gevestigde RBN een organisatie die het internet beter kwijt dan rijk is. De Washington Post schrijft de helft van alle wereldwijde phishing-aanvallen aan de Russen toe.

Symantec noemt RBN in een rapport "letterlijk een schuilplaats voor allerlei illegale activiteiten, waaronder kinderporno, online fraude, piraterij en andere onwettige handelingen". Mailboxbeschermer Spamhaus denkt dat RBN als "waterdicht schild" fungeert voor malware-schrijvers en spammers.

Reactie RBN
Enkele dagen geleden reageerde een medewerker van het schimmige netwerk op alle aantijgingen via een e-mailinterview met Wired.com. Tim Jaret zei dat websites die over de grens van de wet stappen binnen een etmaal worden geweerd, maar wilde de klanten van RBN niet met naam noemen. Jaret is vooral niet gediend van Spamhaus' beschuldigingen en zegt dat zijn baas overweegt een rechtszaak aan te spannen tegen de spambestrijder. Nu al het inkomend en uitgaand verkeer is opgedroogd, lijkt daar niet veel meer van terecht te komen. Lees meer artikels over : cybercrime, rusland, netwerk

bron: ZDNet