Under flera år har Necurs botnet distribuerat skräppost och malware för många olika grupper av cyber-thieves.
Men mängden illvillig trafik från Necurs har nu minskat till nästan ingenting.
Det är inte klart vad som har orsakat avmattningen och om trafiken kommer att återgå till tidigare höga nivåer.
En av de första tecknen på störningen sågs tidigare denna månad när e-postmeddelanden sprider Dridex banktrojan och Locky ransomware fångas av säkerhetsföretag torkade upp.
Vanligtvis, miljontals meddelanden som bär dessa skadliga program skickas ut varje vecka, Proofpoint sägs i ett blogginlägg.
Men den flod av meddelanden "i huvudsak stoppas" förra veckan, sade det. Undersökningar visade att dessa meddelanden vanligtvis reste via Necurs botnet som befanns ha gått i stort sett offline.
Necurs botnet tros bestå av cirka sex miljoner komprometterade Windows-maskiner, varav många var inskrivna när deras ägare oavsiktligt föll offer för en form av skadlig kod känd som en rootkit.
Analys av några av de maskiner som är kända för att vara en del av Necurs visar att dess centrala administrationssystem har försvunnit, säger Proofpoint.
"Data från en mängd olika källor visar att Necurs bots aktivt letar efter ett nytt kommando och kontroll (C&C) system, men vi har inga bevis för att Necurs botmaster har kunnat återta kontrollen över botnätet."
Ett botnet C&C-system hjälper nätverket att hålla igång och samordnar distributionen av skräppost eller skadlig kod som skickas ut via den globala samlingen av datorer.
Säkerhetsforskare som övervakar botnät och de grupper som driver dem sade orsaken till avstängningen förblev ett mysterium.
"Vi kan inte bekräfta hur botnet togs ner ännu," Joonho Sa, en forskare för FireEye, berättade teknisk nyhetssajt Moderkort.
Ett av de största nätverken av spam-sending datorer i världen har gått tyst, förbryllande experter, Internetsäkerhetsföretag har sagt.