仅仅关闭两周后 McColo垃圾邮件再次卷土重来

　　迹象显示，从关闭McColo服务后，黑客仍积极寻找其他渠道持续发送垃圾邮件，全球垃圾邮件数量达到或甚至超越先前的水平只是时间的问题。今年11月11日，美国两大ISP业者切断了恶名昭彰的垃圾邮件代管业者McColo的流量，隔天IT安全专家马上发现全球垃圾邮件数量至少少了4成。不过，在这两周以来，IT安全专家发现全球垃圾邮件数量正逐渐复苏。

　　McColo一向被认为代管了全球最大的僵尸网络，黑客透过这些僵尸网络来发送垃圾邮件，在美国两大ISP业者相继关闭McColo的流量后，IT安全专家侦测到全球垃圾邮件数量至少降低4成以上，更有业者指出全球垃圾邮件数量剩下不到一半。

　　不过，两周以来，IT安全专家也发现垃圾邮件数量又开始在成长，其中，赛门铁克(Symantec)指出，垃圾虫寻找其他管道，使得垃圾邮件数量开始复苏，目前全球垃圾邮件数量已达到关闭McColo前的2/3。

　　然而，其他IT安全专家却有不同的侦测结果。例如思科旗下的IronPort表示，周二侦测到的全球垃圾邮件数量约有727亿笔，还不到11日以前1530亿笔的一半;虽然已比13日的641亿笔增加13%，但IronPort认为，现在全球垃圾邮件数量还维持在低档的状况。

　　赛门铁克表示，在关闭McColo之前，含有文字及HTML内容的垃圾邮件比例超过55%，之后则下滑到34%，现在又回复到55%，显示垃圾邮件的寄送开始回复正常。

　　不论是IronPort或是赛门铁克皆认为，即使从关闭McColo服务迄今，全球垃圾邮件数量仅有微幅成长。但迹象显示，这些黑客仍在积极寻找其他管道持续发送垃圾邮件，全球垃圾邮件数量达到或甚至超越先前的水平只是时间的问题。

　　Global Crossing及Hurricane Electric两大美国ISP业者主动切断了McColo的流量，确实大幅减少了全球垃圾邮件的数量。不过却有美国媒体质疑，在此次的事件中，美国执法机构毫无行动。

　　IDG指出，即使在McColo流量被切断的两周后，McColo的资料库仍完好无缺，安全研究人员认为，该资料库应该拥有许多网络犯罪的证据。不过这其中可能有大量潜在的议题可供讨论，诸如这类的违法行为很可能扩及美国以外的国家，以及ISP业者是否要负担用户从事犯罪行为的责任，并与主管执法机构的政治人物想法有关。