- Door
- Arnout Veenman
- geplaatst op
- 5 september 2008 08:01 uur
Afgelopen maanden berichtte ISPam.nl over het bedrijf Atrivo dat volgens security onderzoekers de Amerikaanse tegenhanger van het cybercrime netwerk Russian Business Networks is. Uit dat zelfde onderzoek bleek dat er een belangrijke relatie te bestaan tussen Atrivo en DirectI. Spammers zouden onder meer veelvuldig gebruik maken van de PrivacyProtect service van DirectI, waardoor spammers volledig anoniem domeinnamen kunnen registreren.
In een reactie op de officiële DirectI weblog schrijft DirectI CEO Bhavin Turakhia dat de banden met Estdomains worden verbroken, maar ook dat het niets met de praktijken van Atrivo te maken heeft. Cybercriminelen die gebruik maken van de PrivacyProtect service doen dat via Estdomains, een directe relatie met hen is er derhalve ook absoluut niet stelt Turakhia. Verder is de negatieve publiciteit en imago schade voor DirectI groter dan de omzet die wordt behaald uit de relatie met Estdomains, alle reden dus om de banden te verbreken.
Je zou dus kunnen concluderen dat DirectI ter goeder trouw is omdat Turakhia naar eigen zeggen al besloot om de banden met Estdomains te verbreken na publicatie van dit artikel van 17 juni, waarin werd uitgelegd dat er tenminste 15.000 domeinnamen met malware met PrivacyProtect waren geregistreerd. Dat mag dan wel zo zijn, maar als er via jouw privacy service 15.000 malware domeinnamen anoniem worden geregistreerd, dan krijgt je klachten (gegarandeerd!) en dan moeten er wel een paar alarmbellen afgaan.
Naar mijn idee blijft de rol van DirectI in dit geheel zeer curieus. Het maakt daarbij niet uit of DirectI simpelweg de andere kant op keek, of dat DirectI zelf betrokken was en nauwe banden onderhield met Atrivo. Het had niet mogen zijn dat er media aandacht voor nodig was om de banden met Estdomains te verbreken. Dat had DirectI al veel eerder, uit zichzelf moeten doen!