Spamhaus wil dat cloudproviders meer doen tegen botnets
Spamhaus wil dat cloudproviders meer gaan doen aan de bestrijding van botnets, zo heeft de anti-spamorganisatie in het jaaroverzicht van providers met de meeste botnetcontrollers bekendgemaakt. Botnetcontrollers worden gebruikt voor het aansturen van computers die onderdeel van een botnet zijn.
Een botnetcontroller kan een gehackte server of website zijn, maar in steeds meer gevallen huren cybercriminelen met vervalste gegevens servers bij een hostingprovider. In 2017 werden meer dan 9500 botnetservers door Spamhaus geregistreerd, een stijging van 32 procent ten opzichte van het jaar daarvoor. Het aantal IoT-botnetcontrollers steeg zelfs van 393 in 2016 naar 943 in 2017. De meerderheid van de botnetcontrollers (68 procent) werd aangetroffen op servers die door cybercriminelen alleen voor dit doel waren gehuurd.
De Top 10 van providers met de meeste botnetcontrollers wordt aangevoerd door de Franse hostingprovider OVH. Het Nederlandse WorldStream staat op een negende plek in het overzicht. Volgens Spamhaus laat de groei van het aantal botnetcontrollers zien dat providers nog steeds moeite hebben om frauduleuze aanmeldingen tegen te gaan. Daarbij maakt de anti-spamorganisatie zich vooral zorgen over cloudproviders die de ip-adressen van botnetcontrollers roteren. Iets dat als een dreiging voor Spamhaus-gebruikers wordt genoemd.
"We hopen daarom dat cloudhostingproviders niet alleen sneller op abuseproblemen reageren, maar ook preventieve maatregelen nemen om frauduleuze aanmeldingen tegen te gaan", aldus Spamhaus, dat tevens hoopt dat hostingproviders hun abusepersoneel voorlichten om op op een professionelere manier met abuseproblemen om te gaan. Als voorbeeld wordt het misbruik van gehackte websites gegeven. Sommige providers verwijderen na een melding alleen de kwaadaardige bestanden, maar laten de oorzaak van de hack ongemoeid, waardoor de website op een later moment weer wordt gehackt en gebruikt voor malafide doeleinden.
Verder geeft Spamhaus vanwege het groeiend aantal botnetcontrollers het advies aan netwerkeigenaren om verkeer van anonimiseringsdiensten zoals Tor standaard te blokkeren. Gebruikers zouden dan alleen via een "opt-in" toegang kunnen krijgen. Daarnaast worden Registries en Registrars opgeroepen om maatregelen te nemen die frauduleuze domeinregistraties moeten tegengaan.
Spamhaus is wel degelijk zelf bezig met deze C&C's op te sporen en te melden.
Dit is nou juist een bezigheid waarmee Spamhaus dag in, dag uit bezig is. Ook hebben ze goed zicht op de vraag welke providers wel/niet proactief optreden. Het is gemakkelijk altijd zeikreacties te plaatsen.
Klopt; ook leveren ze feeds aan bedrijven met indicatoren van dergelijke C&C's voor blokkeren/detecteren van gerelateerd netwerkverkeer. Ik krijg iedere dag netjes updates van hen binnen.
Dus Spamhaus heeft gelijk: cloud-providers moeten veel meer doen om dit soort misbruik tegen te gaan. Bij een x-aantal abuse meldingen gewoon de instantie offline halen bijvoorbeeld, of het netwerk door een strenge wasstraat halen o.i.d. Keuzes genoeg, nu nog de wil.
dag aan het portscannen zijn, zowel de malafide als de zogenaamd legitieme klanten. Je weet wel de researchers en
de sites die het nodig vinden om allerlei dingen in kaart te brengen zodat hun klanten er lekker makkelijk op kunnen zoeken.
(shodan.io, stretchoid.com, etc) Zet nou gewoon in je terms of use dat dat niet mag.
En oja, maak nou eindelijk dat BCP38 filter eens in orde! Al is het niet direct je eigen belang.
Een ware proponent van security through obscurity, dat gewoon nooit werkt.
Als het hier niet mag, doet men het wel in een deel van de wereld waar men nog niet in security through obscurity gelooft.
Hackers en defacers houden echt niet op omdat u dat vindt en alleen staatsacteurs het in het geniep laten doen is wel een beetje flink onethisch. Daar profiteren eindgebruikers niet van.
Ik wil graag weten wat er onveilig is op de dikbetaalde CDN connecties. Ik wil weten waar security headers niet zijn geimplementeerd, waar http only cookies onveilig zijn, waar bij CMS user enumeration aan staat en directory listing,
wat kwetsbare plug-ins zijn, waar oude meuk code in jQuery niet is afgevoerd. Waar javascript errors geeft.
Ik wil zulke incompetentie niet de hand boven het hoof houden of onzichtbaar maken en twaalf keer meer betalen voor een iets veiliger hosting, waar niet elk subdomein het mijne kan zijn (gratis afraid dot org).
U bent iemand van.. wat niet weet wat niet deert. Dan rotzooien wij lekker onveilig verder en tracken en profileren wij u uit uw sokken. Zijn de vinkjes gezet voor uw bonus? Klopt uw service op papier, maar verder in de werkelijkheid minder?
Trek u zich dat dan aan. Anderen blijven fouten jagen, of u dat nu wilt of niet. VT en Google Safebrowsing zeker ook maar afschaffen, alleen maar lastig.
groetjes van anoniem met een iets ander geluid en insteek,
P.S. Wel tegen het misbruiken van bepaalde kennis tegen websites, maar wel voor verantwoorde disclosure van onveiligheid.
Voor hosters zijn de klachten over botnets winstverdampers. Ze winnen er geen sponsors mee en de klanten die de last veroorzaken kunnen makkelijk onder valse voorwenselen wereldwijd een hoster vinden.
Al 20 jaar is hun bestaansrecht het ontvangen van sponsorgeld en servicefees, het verwerken van klachten en het betaald en gratis verspreiden van informatie van klachten. Hosters die klachten serieus nemen werken allang met elkaar samen, maar wel op hun eigen manier. Zoals iemand al schreef, je hebt ook hosters die hun meldingen in eerste instantie bij hun klanten neerleggen (de eigenaren van bijvoorbeeld dedicated servers of huurders van racks).
Daar mag Spamhaus best een mening over hebben maar Spamhaus draagt met hun mening niets bij aan de huidige situatie. Ze dragen weinig concrete oplossingen aan. Zeggen dat er sneller opvolging moet worden gegeven is geen oplossing. Die klacht is niet nieuw. Wat je nooit hoort is het gevoelige punt welke snelheid van opvolging verwacht mag worden. Want dan krijgen ze als eerste ruzie met klanten die Spamhaus van geld voorziet voor de feeds. Een ander controversieel punt van Spamhaus is het dicteren hoe een provider zou moeten schoonmaken. Spamhaus zit in de luxe positie dat ze klanten hun mening kunnen opdringen door die diplomatiek te verwoorden. Hosters hebben te maken met wetgeving, verlies van winst en verlies van omzet als ze maatregelen nemen. Ook is Spamhaus niet vies van een controversiele uitspraak als pleiten voor het bannen van anonieme bezoekers en klanten.
Spamhaus ontdoet problemen graag van nuances en presenteert dat dan als oplossingen. Hoe serieus kan je een organisatie als Spamhaus dan nemen in hun meningen? Spamhaus doet goed werk om informatiestromen over klachten te laten bestaan, maar hun informatiepositie en financiele positie is ze in 20 jaar tijd erg naar de bol gestegen. Dat zijn mede de redenen waarom er andere non-profit verwerkers van abuse informatie zijn ontstaan.
Als je een publiek adres hebt kan je verwachten dat het publiek daar ooit massaal voor de deur staat. Dus of het nou je publieke IP adressen zijn, je telefoonnummer of je voordeur. Neem zelf je maatregelen dat je geen last hebt dat iemand voor jou te vaak je aandacht probeert te vragen. Klagen dat een ander het maar moet verbieden en er iets aan moet doen is niet realistisch. En als je er echt last van hebt en meent dat je rechten worden geschonden dan doe je aangifte of sleep je zelf de tegenpartij voor de rechter. Kost je in het gunstigste geval slechts een paar honderd euro voor de moeite om er waarschijnlijk achter te komen dat er geen wet is overtreden en je zelf ook verantwoordelijkheid hebt om niet te gefrustreerd te raken van dat soort kattekwaad.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
