Technology
 

Coldfusion Magyarország Kft.

a szabadon szerkeszthető spamenciklopédiából, a Spamwikiből

Tartalomjegyzék

A Coldfusion Magyarország Kft. egy 1999-ben alapított informatikai vállalat, mely a Kovács család (Kovács Béla, néhai Kovács Balázs és Kovács Erzsébet[1]) tulajdonában áll. A cég ma már nem aktív. A vállalatot kapcsolatba hozták illegális tartalmak szolgáltatásával[2], a nevében 2008 februárjában spameket küldtek.

A cég nem tett semmit a főként illegális tartalmakat hirdető üzenetekkel szemben, pedig sok weboldal, melyet spamben hirdetnek, az ő szolgáltatási területén helyezkedett el, köztük a többszörösen megbírságolt Hermina Bau is. Az interneten Spamfusion becenévvel is illetik.[3]

A cég hat tagját a Nemzeti Nyomozó Iroda 2009. április 14-i razziája során elfogta, míg Kovács Balázs elmenekült, azóta külföldön, ismeretlen helyen tartózkodik.[4] 2009 júniusában egy weblapnak interjút adott a férfi, melyben kijelentette, hogy az őt és cégét ért vádak többnyire kitalációk és leszámolás áldozata lett, melyben a ProArt és rendőri körök is érintettek lehetnek.[5][6] Ugyanezen weboldal 2009. augusztusi információi szerint Kovácsot Romániában holtan találták.[7][8] A hivatalos cégadatokban 2009. április 28-i keltezéssel, 9865062123 ügyszámmal az APEH Dél-budapesti Hátraléknyilvántartó Osztálya által elrendelt végrehajtásáról található bejegyzés.[1]

[szerkesztés] A Coldfusion és a spamek

Több spamben reklámozott weboldal szervere helyezkedett el a Coldfusion szolgáltatási területén: hiába minden bejelentés, a törvénytelen szervereket nem távolították el, szerződést nem bontottak velük, a szerverek továbbra is szolgáltatták a spamben hirdetett, illegális tartalmakat. Ezek általában emelt díjas SMS-ekért warez anyagokat kínáló, illetve torrent oldalak voltak.[9]

Az ilyen illegális tartalmú oldalak bejegyzésével és warezspamban való hirdetésével foglalkozó Wellinger Norbert a Coldfusion tulajdonában álló cfm.hu e-mail-szolgáltatását is használta.[10] 2008-ban a Spamwiki nyilvános szégyenfalára, a Pellengérre került spamek 18%-a a Coldfusion hálózatából érkezett.[11]

A 2009 áprilisában tartott nagy méretű rendőrségi razziát a Nemzeti Nyomozó Iroda többek azzal indokolta, hogy a vállalat jogvédett tartalmakat emelt díjas SMS-ekért cserében illegálisan árusítottak, a szolgáltatást pedig spamben hirdették.[12]

[szerkesztés] A cég és a Spamwiki

Az RTL Klub híradójának összeállítása

2008. május 27-én és 28-án ismeretlen személyek a Spamwiki több olyan szócikkét, oldalát is törölni próbálták, amelyek kapcsolatban állnak a Coldfusion Kft.-vel.[13] A vállalattal kapcsolatba hozható szócikkeket folyamatos támadások érték, 2008 szeptemberében pedig az oldal szerkesztőit meg is fenyegették.[14]

2008. szeptember 26-án a Coldfusion részéről Kovács Balázs és Wellinger Norbert személyesen kereste meg a Spamwiki alapító adminisztrátorát, Sipos Zoltánt. Békéltető testületi eljárás indult, mely után október 8-án a szerkesztők közös megegyezése után több, a vállalattal kapcsolatos szócikket eltávolítottak a wikiről.[15] Mivel a céggel kapcsolatba hozható spamtevékenység ezután sem szűnt meg, sőt erősödött, a szerkesztők 2008. november 7-i döntése alapján a korábban eltávolított cikkeket helyreállították.[16] A Spamwiki szerkesztőit többször ismeretlen személyek megfenyegették a szócikkek törlését követelve.

2008. július 10-én felkerült a Szolgáltatók pellengérére. A spamelés során használt domének WHOIS adataiban gyakran szerepel a Kileen Kazakhstan Kft., illetve több weboldal, melyek korábban a Coldfusion érdekeltségébe tartoztak, később a Kileennél voltak.

[szerkesztés] Razziák

[szerkesztés] 2008-ban

A Coldfusion Magyarország üzletágvezetője, Kovács Balázs nevében küldött üzenetben egy „warez csoport” megalapításáról írnak. Az e-mailben arra kérik a címzettet, hogy a számítógépén megtalálható filmeket, zenéket stb. ossza meg a cég szerverén keresztül. Az üzlethez hamis személyigazolvánnyal regisztrált domént, spamkampányt, SMS-fizetési rendszert ajánlottak.[17]

A levélben hivatkoznak az Index on-line újság egy 2007. december 27-i cikkére, amelyben egy téves razzia során illegális fájloktól mentes számítógépeket foglalt le a rendőrség. Az eset során a Coldfusion oldaláról éppen Kovács volt a hatósági szakértő, vele kapcsolatban pedig fölmerült, hogy konkurenciaharcról lehet szó.[18] A 2008-ban küldött leveleket éppen a konkurencia, a NetMasters-Hungary Kft. szervereiről küldték, mely vállalat huszonnyolc számítógépét foglalták le a korábbi razzia során. A NetMasters ügyvezetője, Lászlók Tamás szerint nem ők küldték a leveleket.[2] Aggályos, hogy a sikertelen rendőrségi razzia azután történt, hogy az úgynevezett warezspamben Kovács nevében rendőrségi kapcsolatokra hivatkoztak.

   
Coldfusion Magyarország Kft.
- nem foglalják le a szervert (apám rendőrségnél fejes - legfeljebb mi foglalunk le máshol)
   
Coldfusion Magyarország Kft.

Részlet az üzenetből

A Coldfusion feljelentést tett.

2008. december 1-jén rendőrségi razziát tartottak egy szerverközpont Victor Hugo utcai szervertermében.[19] Internetes értesülések szerint a Coldfusion gépeit foglalták le a gazdaságvédelmisek.[20]

[szerkesztés] 2009-ben

Megtalálták a padló alá rejtett szervereket is, melyeket a korábbi razziákban nem fedett föl a VPOP

2009. április 14-én újabb razziát tartott a Nemzeti Nyomozó Iroda, mely során sajtóértesülések szerint elfogták W. Norbertet. A médiában K. Balázsként említett férfi szökésben van, külföldön tartózkodik.[4] Ez volt minden idők legnagyobb warezfogása, nemcsak Magyarországon, de világszinten is.[21] A razzia után a magyar nethálózat terheltsége 10%-kal csökkent[22], a spamek mennyisége is rövid ideig csökkent.[23] A legnagyobb magyar spamoldal rendszeres, napi többszöri spamkampánya sem folytatódott a razzia után.[24]

Többek szerint a razzia mögött nem az illegális szoftverekkel való kereskedés, hanem gyermekpornográfia gyanúja áll, melyet a védekezés szerint személyes ellentét miatt helyezett el valaki a cég szerverein.[23][25] A razziában 43 szervert foglaltak le, melyeken összesen 200–250 terabájtnyi jogvédett anyag volt, mely a világ eddigi legnagyobb warezfogása; a rendőrség szerint a csoport 365 millió forintos kárt okozott.[21]

[szerkesztés] Szerverhoszting szolgáltatás

A Spamwiki Pellengérére több, a Coldfusion szerverfarmján elhelyezkedő, általában fizetős SMS ellenében illegális tartalmakat letöltésre kínáló weboldalt reklámozó spam került. Olyan önálló szerverszámítógépek ezek, amelyek egy vagy több weboldalt szolgáltatnak, mely weboldalakat akár több alkalommal is kéretlen reklámlevélben hirdettek. A cég rendelkezésére összesen 2816 IP-cím állt.[26]

Többen kaptak olyan kéretlen reklámleveleket, melyek a Coldfusion hálózatából érkeztek vagy ott elhelyezett webszerverek oldalait reklámozták.[27][28]

A cég szolgáltatási területén több úgynevezett smswarez, smsweb és torrent weboldal működött, melyeknek bulletproof hosting szolgáltatást nyújtott. Ezek legtöbbje fizetős SMS-ek ellenében illegális tartalmakat tett letölthetővé. Ezen illegális tartalmak spamben történő reklámozása a speciálisan magyar jelenség, a warezspam.

A cég IP-összeköttetése

Az illegális tartalmak szolgáltatásával leginkább Kovács Balázs volt összefüggésbe hozható.[2][29]

A cég spamelésben leginkább érintett 193.202.63.0 – 193.202.63.255 IP-cím-tartománya 2008 októberében rövid időre a Dominikai Közösségben (karib-tengeri Kis-Antillák) bejegyzett Kileen International Ltd. nevére került át, a RIPE NCC azonban visszaállította az eredeti állapotot és további módosítások ellen befagyasztotta a központi adatbázis ezen objektumát.[30]

A cég szerverhoszting-szolgáltatását 2009 elején a Coldfusion-razzia[31] után a HostinWest Kft. vette át.

[szerkesztés] Hálózatai

A cég az IP-hálózatok központi európai nyilvántartását végző RIPE NCC adatbázisában AS43937 azonosítóval szerepel.[32] Korábban tíz különálló IP-hálózat található a kezelésében[33], ezek közül csak néhányból érkeztek spamek, illetve csak néhányban voltak megtalálhatók spamben hirdetett weboldalak.[9] A Coldfusion Magyarország Kft. részére az internet-összeköttetést a Deninet Kft. biztosította.[34]

[szerkesztés] SMS-aggregátor-szolgáltatás

A Coldfusion SMS-aggregátorként is jelen volt a piacon, hiszen egyes spamben reklámozott emelt díjas SMS-számok mellett a cég központi telefonszáma volt megadva ügyfélszolgálatként.[35] A cég SMS-aggregátori szolgáltatása nem hivatalos szolgáltatás: a cég weboldalán egyáltalán nem lehet erről olvasni. A mobilszolgáltatók sem adnak ki információt a velük szerződött SMS-aggregátorokról.

A helyzet hasonló, mint a 2008 novemberében a külvilágtól elvágott amerikai McColo esetében[36]: mindkét cég illegitim szerverek elhelyezését is vállalja, saját rendszert üzemeltet, melyen keresztül ügyfeleik a bevételeiket szerzik, valamint mindketten spamelésben súlyosan érintettek.

Eddig hat telefonszámról ismert, hogy a vállalathoz tartozott.[37] 2008-ban a Pellengérre került 169 warezspam 76%-ában a Coldfusion aggregátorszolgáltatását használták.[11] 2009. február 18-án új emelt díjas SMS-számot kezdett használni a magyar háló legnagyobb spammer csapata, mely többek között a mediahoszting.com warezoldal hirdetésével vált ismertté. A szám a Coldfusion aggregátor-szolgáltatásában volt.[38] A 2009. április 14-i rendőrségi razzia és őrizetbe vételek után alig érkezett néhány spam ezt a weblapcsoportot hirdetve, majd a spamküldés hamar meg is szűnt.

[szerkesztés] A mechanizmus

A Coldfusion Magyarország Kft. – mint szerverhoszting szolgáltató – pajzsként ékelődött az illegális tartalmakat ténylegesen szolgáltató személyek vagy társaságok és az internet nyilvánossága közé úgy, hogy távol tartotta tőlük a hatóságokat és a spamellenes civil mozgalmakat.

Ezt kiegészítve – mint SMS-aggregátor – ugyanilyen áthatolhatatlan védelmet adott a kiáramló illegális tartalmak ellentételezésére befolyó forintok esetén is. A külvilágnak nem volt közvetlen kapcsolata a törvénytelenséget elkövetőkkel, mind a kimenő, mind a bemenő irányban csak a Coldfusion Magyarország Kft.-vel találkozhattunk.

Az illegális tartalmak reklámozásához a hagyományos média nem jöhet szóba: TV-ben, újságban, óriásplakáton nem jelenhetnek meg emelt díjas SMS-ek ellenében letölthető irodai programcsomagok, kiadás előtti játékprogramok[9], a spam azonban ideális választásnak tűnhetett, mivel olcsó, sok emberhez eljut és nincs hatósági ellenőrzés fölötte. Bár az megismert Coldfusion-spamek köztül sok közvetlenül a cég szerverhoszting-hálózatából lett kiküldve, nagy tömegű kéretlen reklámlevél kiküldésére célszerűbb lehetett a Vodafone Magyarország Zrt. által nyújtott, teljes névtelenséget adó mobilinternet-szolgáltatás.[39]

[szerkesztés] Kapcsolatai

Közvetlen kapcsolat mutatható ki a spamelésben szintén súlyosan érintett[40] Szervernet Kft.-vel. 2008 második felében a Szervernet ugyanis önálló internetszolgáltatóvá vált, az európai IP-címek és szolgáltatók központi nyilvántartását végző RIPE nyilvános adatbázisában a Szervernet Kft. Kileen-Szervernet Ltd. néven is szerepel, valamint a cégtulajdonos Kasza György kapcsolati e-mail címeként kovacs.balazs@kileen.net szerepel[41], mely a Coldfusion-cégvezető Kovács Balázs e-mailcíme.

[szerkesztés] Forrás

  1. 1,0 1,1 A magyarországi cégek tulajdonosai és egyéb főbb adatai nyilvánosak, a központi cégjegyzékből bármikor lekérhetők: http://www.e-cegjegyzek.hu
  2. 2,0 2,1 2,2 Index: Álspammel lőttek a warezháborúban
  3. Spamfusion az ASVA.info-n.
  4. 4,0 4,1 Index: Offshore cég mögé bújtak a warezspammerek
  5. Bombagyár: Exkluzív! Interjú a körözött Kovács Balázs "Bajával", a ColdFusion volt vezetőjével
  6. Az interjú hangfelvétele
  7. Bombagyár: Érdekes fordulatok a ColdFusion ügyében
  8. Index: A warezkirály halálhírét keltik
  9. 9,0 9,1 9,2 A Coldfusionnel kapcsolatba hozható spamek
  10. Messenger Plus! Live-adatlap és Terminál.hu-adatlap
  11. 11,0 11,1 Részletek a 2008-as spamstatisztikához
  12. Police.hu: Közlemény (NNI)
  13. 1, 2, 3, 4, 5
  14. [1] E szócikk változtatása: 2008. szeptember 21., 15.57
  15. Békéltetői testület: Coldfusion Magyarország Kft.
  16. Szavazás a visszaállításról
  17. Az üzenet
  18. Index: Elfuserálták a nagy warezrazziát
  19. Origo: Kalózszájtokra csapott le a rendőrség
  20. Asva.info: Razzia hét
  21. 21,0 21,1 Index: Szökésben van a magyar warezkirály
  22. HírTV: Világrekordot állított be a lebukott internetes kalózbanda
  23. 23,0 23,1 HWSW: Leszámolás indíthatta el a Coldfusiont megsemmisítő razziát
  24. Lásd: mediahoszting.com
  25. Bombagyár: Mi történt a CFM-mel?
  26. A Coldfusion IP-címei
  27. HUP hozzászólás, HUP spammer szégyenfal, HUP spammer szégyenfal 2.
  28. Szervezett a magyar warez maffia
  29. Caracalla: Mivé lett a warez?
  30. Lásd Karaka értesüléseit: Coldfusion Magyarország Kft. - Kileen International Ltd..
  31. Hírek: Razzia a Coldfusionnél
  32. AS43937 a RIPE NCC adatbázisában
  33. Lásd: AS43937 a Robtex-en
  34. A Deninet Kft. a Coldfusion IP-szolgáltatója: AS43937 a Robtex-en a graph fülön
  35. A Pellengérre 2008 novemberében harmadszor is felkerült Indep.eu spamben olyan weboldalt reklámoznak, ahol az SMS-problémákkal a 06-1/239-7926-os budapesti telefonszámot lehet felhívni. Ez a telefonszám a Coldfusion Magyarország Kft. központi telefonszáma: a 06-1/239-7926-os szám a Coldfusion weboldalán központi telefonszámként szerepel.
  36. Csökkent a spam egyetlen cég lekapcsolása után, 2008. november 13.
  37. Coldfusion-SMS-aggregátor-telefonszámok
  38. A 2009. február 18-i Fidelius Vivienne néven érkezett spam
  39. A Vodafone Magyarország Zrt. a spamelő ügyfeleivel szembeni fellépést elhárítja, nem akadályozza meg a hálózatának spamek kiküldésére való használatát.
  40. Lásd Szervernet-spamek
  41. http://www.ripe.net/membership/indices/data/hu.kileen-sznet.html

[szerkesztés] Kapcsolódó hírek

[szerkesztés] Kapcsolódó szócikkek

A témáról szerkesztőink esszét írtak:
Ez a szócikk egyike a Spamwiki legjobbjainak, így megkapta a kiemelt cikkeknek járó bronzcsillagot.

[szerkesztés] Külső hivatkozások

Ez a szócikk egyike a Spamwiki leglátogatottabbjainak.
Ez a szócikk hangfelvétel formában is létezik a Beszélő Spamwiki részeként.
A felvétel a cikk 2009-08-24-ei változatáról készült, így az esetleges későbbi változtatások a felvételen nem hallhatók. Ide kattintva meghallgathatod a cikkről készült hangfájlt.
Értékeld a cikket: