По сообщению наблюдателей, интернет-провайдер, чьими услугами широко
пользовались хакеры, больше не существует. Провайдера Atrivo, ранее
известного как Intercage, называли "американским RBN" – по аналогии с компанией
Russian Business Network, которая считается одним из самых известных в мире
рассадников киберпреступности. Такие сети похожи на обычных поставщиков услуг
Интернет, однако они не фильтруют подозрительный трафик, что делает их отличной
базой для размещения эксплоитов или проведения атак.
И вот вчера некоторые наблюдатели сообщили о том, что сеть Atrivo больше не
функционирует. Похоже, сервис прикрыли, а ответственные за него люди не выходят
на связь. "Было бы интересно узнать, почему они больше не работают", - говорит
директор и основатель Errata Security Роберт Грэхем. "Они действительно не
функционируют уже некоторое время. Я думаю, что у них или неполадки с сетью или
обыск в рамках какого-нибудь расследования", - продолжает он. По словам Грэхема,
в сетях этого провайдера обитало уже очень много хакеров. И все большее их число
при ответе на вопрос о том, где они размещают свои эксплоиты, указывало на эту
сеть. Эксперт отметил, что в Штатах не так уж много подобных сетей. "Они имеют
тенденцию быстро здесь закрываться", - добавил он.
Так или иначе, Грэхем полагает, что закрытие Atrivo вряд ли окажет
продолжительный эффект на снижение потока вредоносного ПО, поскольку хакеры
просто перейдут в другие сети. При этом он допускает возможность того, что это
был не последний раз, когда мы услышали об этом провайдере. "Он может появиться
где-то еще, или здесь, в США, но под другим именем", - говорит он. "Такие сети
так просто не исчезают".
