• Tweet

El grupo no lucrativo antispam The Spamhaus Project ha acusado al servicio de Internet MCI localizado en Estados Unidos de dar hosting a un sitio web que distribuye software malicioso usado por spammers.

En un articulo publicado en su sitio Web el viernes, Spamhaus alegó que los servidores del gigante de telecomunicaciones son hogar del sitio Web de un programa de envio masivo de correo llamado Send-Safe.

Spamhaus dijo que Send-Safe toma control remoto del ancho de banda de las computadoras. Este permite a spammers usar esta máquinas comprometidas, o "zombis", como servidores proxy para enviar correos electrónicos masivos sin el conocimiento de los dueños de la computadora. Este permite a spammers evadir listas negras spam.

Sin embargo, MCI ha negado que hospede el sitio Web Send-Safe, diciendo en que lugar el sitio de la compañía es hospedado por una compañía que alquila una línea de MCI.

Expertos de seguridad de MessageLabs confirmaron que el programa Send-Safe es malicioso. De acuerdo a MessageLabs, Send-Safe está detrás de una pelea reciente de ataques spam en servidores de correo electrónico de ISPs . Agregó que el programa puede manipular cualquier computadora infectada con versiones de virus Sobig, Sober y MyDoom, usándolos para enviar spam vía servidores de correo electrónico de ISPs para evitar ser bloqueada por una lista negra de nombres de dominio usado por conocidos spammers.

Spamhaus dice que las nuevas versiones de Send-Saf están siendo liberadas usando el mismo marco de tiempo como nuevas variantes del virus Sobig, sugiriendo un lazo entre el programa y el virus.