Een Russische provider die klachten over cybercrime op het netwerk negeerde is door Cisco en OpenDNS op een zwarte lijst geplaatst. Cisco deed onlangs onderzoek naar het gebruik van de RIG-exploitkit. Deze exploitkit maakt gebruik van bekende lekken in Flash Player om pc's met malware te infecteren.

Via gehackte websites en besmette advertenties kunnen internetgebruikers zonder dat ze het doorhebben met de RIG-exploitkit in aanraking komen. De kwaadaardige code op de gehackte website of in de advertentie laadt vervolgens van een server een pagina met de RIG-exploitkit, die de gebruiker probeert te infecteren. Onderzoekers van Cisco zagen dat alle IP-adressen die de cybercriminelen voor deze operatie gebruikten bij de Russische provider Eurobyte waren ondergebracht. Cisco besloot zowel Eurobyte in te lichten als de partij die de IP-adressen aan Eurobyte leaste.

Deze partij, Webzilla, reageerde op de klachten van Cisco en blokkeerde de hosts die bij de activiteiten van de exploitkit waren betrokken. Eurobyte gaf geen enkele reactie, terwijl er wel allerlei nieuwe IP-adressen verschenen waarop de exploitkit werd gehost. Volgens Cisco zijn kleinere 'leaf providers' als Eurobyte tegenwoordig een groot probleem. De grotere providers reageren over het algemeen op klachten, maar door kleine providers die dit niet doen kunnen cybercriminelen hun gang blijven gaan. Daardoor konden de criminelen achter de RIG-exploitkit niet succesvol worden aangepakt, aldus Cisco.

Verder onderzoek naar Eurobyte wees uit dat het over verschillende IP-reeksen bezit die een slechte reputatie hebben. Aangezien het bedrijf niet op de klachten reageerde en gezien de slechte reputatie van de verschillende IP-reeksen hebben Cisco en OpenDNS besloten om verschillende netten van Eurobyte voor een periode van 30 dagen op een blacklist te zetten. Hierna zal worden bekeken of dit moet worden verlengd. De blacklist van Cisco wordt door verschillende producten en diensten van de netwerkgigant gebruikt.