网络托管服务商竟是垃圾邮件幕后黑手

   在全球每天发送的电子邮件中，有85%是垃圾邮件。那么，到底是谁发出了这些垃圾邮件？发送垃圾邮件的有个人，但更多的是团伙。更有甚者，还有网络托管服务商。

　　安全软件厂商MessageLabs（已被赛门铁克收购）在10月份发表的一份报告中提到，9月份垃圾邮件数量减少了8%，而美国加利福尼亚州互联网接入服务提供商Intercage的倒闭是垃圾邮件数量减少的一个主要原因。Intercage可能曾被黑客用来托管僵尸网络的控制服务器。Intercage的一家上游服务提供商Pacific Internet Exchange 9月20日停止提供服务，第二家上游服务提供商也于9月25日停止提供服务。此后，MessageLabs发现垃圾邮件流量有了显著减少。

　　Intercage可能是被黑客利用了，而McColo的情况更恶劣，它名义上是网络托管服务商，实际上却是垃圾邮件制造团伙。日前，由网上志愿者组成的一个互联网安全联盟HostExploit通过长时间追踪和记录之后，曝光了目前最大的垃圾邮件制造团伙之一--McColo，此举使得全球互联网上的广告兜售邮件锐减50%，使得垃圾邮件减少了75%。

　　据国外媒体报道，HostExploit本周发布了《美国网络犯罪报告》（Cyber Crime USA），将位于加州圣何塞的一家网络托管服务商McColo列为当前最大的垃圾邮件制造者之一。该服务商依靠美其他公司的服务器，除了垃圾邮件之外，还散布其它恶意软件，并托管着大量的儿童色情网站。

　　HostExploit的志愿者中有大量来自Google、 McAfee和Arbor Networks等公司的技术人员。其发言人加特·阿明表示，该机构运用多种手段来追踪网络犯罪活动。“我们发现了世界上最大的僵尸服务器，其托管方就是McColo，从中还发现了24个僵尸链接，以及大量的恶意软件和木马程序。”

　　该联盟发现，每天有4万名访客被诱惑去登录一些假冒网站，并为根本不存在的防病毒软件支付费用。在用户进行下载的过程中，恶意网站会盗窃信用卡信息，以及其他身份信息等资料。

　　阿明说：“我们还发现了40个儿童色情网站，及其付费系统，光追踪和曝光这些非法网站和非法经营，就需要花费很大的精力。”

　　不过，HostExploit并没有采取行动来阻止上述网上非法行为，因为它只是网络服务监管机构。

　　“其实绝大多数网络非法行动的源头并不在美国，而在俄罗斯和欧洲，”阿明表示，“我们不具备阻止上述非法行动的权力和能力，只是将相关信息提供给网管机构，由它们来采取对应措施。”

　　阿明还表示，上述发现还只是冰山一角。“这是一场规模空前的战役，而眼下发生的不过是其中的一次小型战斗而已。”