McColo關閉兩周後垃圾信又開始復甦

今年11月11日，美國兩大ISP業者切斷了惡名昭彰的垃圾郵件代管業者McColo的流量，隔天資安業者馬上發現全球垃圾郵件數量至少少了4成。不過，在這兩周以來，資安業者發現全球垃圾郵件數量正逐漸復甦。

McColo一向被認為代管了全球最大的僵屍網路，駭客透過這些僵屍網路來發送垃圾郵件，在美國兩大ISP業者相繼關閉McColo的流量後，資安業者偵測到全球垃圾郵件數量至少降低4成以上，更有業者指出全球垃圾郵件數量剩下不到一半。

不過，兩周以來，資安業者也發現垃圾郵件數量又開始在成長，其中，賽門鐵克（Symantec）指出，垃圾蟲尋找其他管道，使得垃圾郵件數量開始復甦，目前全球垃圾郵件數量已達到關閉McColo前的2/3。

然而，其他資安業者卻有不同的偵測結果。例如思科旗下的IronPort表示，周二偵測到的全球垃圾郵件數量約有727億筆，還不到11日以前1530億筆的一半；雖然已比13日的641億筆增加13%，但IronPort認為，現在全球垃圾郵件數量還維持在低檔的狀況。

賽門鐵克表示，在關閉McColo之前，含有文字及HTML內容的垃圾郵件比例超過55%，之後則下滑到34%，現在又回復到55%，顯示垃圾郵件的寄送開始回復正常。

不論是IronPort或是賽門鐵克皆認為，即使從關閉McColo服務迄今，全球垃圾郵件數量僅有微幅成長。但跡象顯示，這些駭客仍在積極尋找其他管道持續發送垃圾郵件，全球垃圾郵件數量達到或甚至超越先前的水平只是時間的問題。

Global Crossing及Hurricane Electric兩大美國ISP業者主動切斷了McColo的流量，確實大幅減少了全球垃圾郵件的數量。不過卻有美國媒體質疑，在此次的事件中，美國執法機構毫無行動。

IDG指出，即使在McColo流量被切斷的兩周後，McColo的資料庫仍完好無缺，安全研究人員認為，該資料庫應該擁有許多網路犯罪的證據。不過這其中可能有大量潛在的議題可供討論，諸如這類的違法行為很可能擴及美國以外的國家，以及ISP業者是否要負擔用戶從事犯罪行為的責任，並與主管執法機構的政治人物想法有關。（編譯/陳曉莉）