Reguliere rapportage
De rapportage van Spamhaus is een reguliere. Op deze manier de markt informeren over het aantal botnets, waar ze gehost worden en waar niet meer doet het al jaren.
VPN provider
Spamhaus zegt weinig over het aantal botnets. Het wijst wel op het aantal botnet Command & Controllers (C&Cs) die er voor zorgen dat de botnets überhaupt iets kunnen doen. Het aantal C&Cs is schijnbaar de eerste twee maanden van 2020 fors gedaald. In maart is dan weer een toename gesignaleerd.
Voor zowel die daling als toename heeft Spamhaus geen verklaring. Het schrijft dat er een link kan zijn met een VPN provider “who refuses to take action on abuse reports and is failing to shut down traffic from existing botnet C&Cs.” Opvallend is dat die opmerking niet door de pers is opgepakt. Het aantal VPN aanbieders groeit nog steeds, maar dat het hier om een nieuwe toetreder gaat lijkt onwaarschijnlijk.
De meeste C&Cs zijn volgens Spamhaus tegenwoordig weer in de VS te vinden. Rusland is niet langer de nummer een. Dat in Rusland het aantal en aanbod van VPN providers onder druk staat zegt men niet, maar het is wel elders opgemerkt. Dat kan verklaren waarom de VS nu meer in trek is voor C&C beheerders, daar is het gebruik van VPN’s vooralsnog niet aan banden gelegd.
Cloud providers
Er is overigens nog een reden waarom de VS in deze rapportage extra opvalt. Google heet de een na grootste hoster van botnet C&C infra te zijn. De reden daarvoor wordt onomwonden genoemd: Google reageert extreem traag op abuse meldingen. Dat zal iedere cybercrimineel inmiddels bekend zijn en dat heeft gevolgen.
Why bother looking for a shady and expensive bulletproof hosting provider when you can host your botnet infrastructure reliably and at minimal cost at Google?
Deze forse kritiek staat bijna haaks op wat Spamhaus over AWS schrijft. Daar staat sinds een paar maanden eindelijk poort 25 dicht. Gevolg is een waarneembare daling van het wereldwijde spamvolume. Dat is uiteraard niet hetzelfde als het oprollen van botnets. Het geeft wel aan dat ook de hyperscalers iets moeten doen en als ze dat doen heeft dat direct meetbare gevolgen.
Nederland
