安全集团打击互联网滥用

随着网络犯罪在互联网上不断涌现，一个行业安全组织希望其工作将有助于遏制垃圾邮件和诈骗浪潮。

消息反滥用工作组（MAAWG）举行了三次本周在阿姆斯特丹举行的会议，讨论垃圾邮件，网络安全，DNS（域名系统）等主题。行业专业人士就阻止滥用网络行为交换了意见。

MAAWG的大部分工作都是闭门造车。该组织成立于2003年，由AT&T，雅虎，康卡斯特和威瑞森等重量级人士支持，但很少有人向会议记者提供访问权限，因为担心所讨论的安全策略会被网络犯罪分子所了解，然后被绕过。

进一步阅读：如何从Windows PC中删除恶意软件]

MAAWG会议上的许多参与者不希望在媒体上被识别出来，部分原因是有组织的犯罪团伙现在已经牢牢扎根于电子犯罪中。那些试图破坏这些行动的人可能成为骚扰的对象。

最近的会议是MAAWG最大的欧洲会议，来自19个国家的270名与会者，其中包括来自美国联邦贸易委员会，联邦调查局和欧洲刑警组织的代表，欧洲执法机构

MAAWG的主要焦点之一是垃圾邮件。 2004年，微软创始人比尔盖茨做出了他现在着名的预测，即几年后垃圾邮件不会成为问题 - 但垃圾邮件仍然是互联网服务提供商和消费者方面的棘手问题，并且已经变得越来越难以抑制。

互联网服务提供商也在对付僵尸网络或受到恶意软件感染的计算机网络，这是垃圾邮件发送操作的关键组成部分。

包含僵尸网络的PC也可用于通过电子请求轰炸其他计算机，被称为拒绝服务攻击。 MAAWG执行董事Jerry Upton表示，损害的PC对于黑客来说是非常有价值的。

数据可以从计算机上被窃取，这些数据可以卖给专门将信用卡号码转换为现金的其他犯罪分子，Upton说。电脑上的电子邮件地址可以出售给垃圾邮件发送者。 Upton表示，PC可以被链接到一个僵尸网络及其用于垃圾邮件活动的带宽，“这是惊人的，”厄普顿说。 “他们每挤一毛钱都要付出代价，还有大量资金需要付出。”

这对ISP也是一个巨大的痛苦，其中许多人不太清楚如何最好地处理他们网络上受感染的PC，Michael O说。 'MAAWG董事会主席Reirdan。互联网服务提供商经常会收到有关滥用行为的投诉，处理这些投诉可能是一项耗时且昂贵的工作。

其中一个问题是，保持良好计算机安全的许多责任落在消费者的肩上，他们常常不知道这些问题。“”PC是一个复杂的设备……但我们希望终端用户对他们负责，“O'Reirdan说，”许多ISP只处于设计的早期阶段自动化系统，可以识别受感染的计算机，隔离它们并与其订户一起工作，以获取PC修补和清理的恶意软件。来自两家ISP的官员 - 泰国的True Internet和德国的NetCologne--在MAAWG会议上介绍了他们如何积极采取措施与用户合作清理个人电脑。

本周MAAWG会议的另一项重要任务是为了帮助他们缓解僵尸网络，为ISP优化一套最佳实践。该论文应在未来几周内发布，并将包含其他互联网服务提供商获得成功的策略，O'Reirdan说。

MApton的论文在互联网服务提供商行业中具有影响力，Upton说。例如，MAAWG去年发布了一篇文章，建议ISP不允许其用户直接在25端口上发送电子邮件。问题是，垃圾邮件发送者正在使用被黑客窃取的计算机将垃圾邮件直接从受感染的PC发送到目标邮件服务器，绕过一个ISP邮件路由系统。

但Upton表示，网络技术人员无法说服上级管理层他们需要关闭25号端口。这份代表业界共识的文件证明是一份强有力的文件，有助于说服互联网服务提供商做出改变。“ <9 ”这仍然很难得到业务人员的认可，“厄普顿说。