A kínai regisztrátoroknak szüksége van a rapperre, szakértő szerint

Számítógépes biztonsági szakértő két kínai vállalat elleni fellépésre szólít fel, amelyet ő és más elemzők állítólag megkönnyítik a levélszemetet és a számítógépes bűnözést az interneten.

Mindkét vállalat, eName (//www.ename.com /) és a Xin Net Technology (//xinnet.com/) domain név regisztrátorok. Eladják a domainneveket és a megfelelő regisztrációs szolgáltatásokat, amelyek lehetővé teszik, hogy egy weboldal megtalálható legyen az interneten, mondta Gary Warner, az Alabama számítógépes és információs tudományi osztályának számítógépes bűnügyi kutatója.

Warner, aki a spam-trendek nyomon követésére irányuló kutatási projekt, amely szerint mindkét vállalat elfogadja a rosszindulatú szereplők névtelen regisztrálását, akik illegális tevékenységre és spamre kereshetők.

[További olvasnivalók: Hogyan távolítsuk el a rosszindulatú programokat Windows számítógépről]

Xin Net a legnépszerűbb regisztrátorok listáján szerepelt a legelső helyszínen a KnujOn, a spam elleni küzdelemre szánt szervezet.

2008 júniusa és februárja között KnujOn azt mondta, hogy 34.283 illegális tartományt talált a Xin Nethez, amely nem szabályozott vényköteles gyógyszereket, kalózszoftvert és hamis fogyasztási cikkeket tartalmaz.

EName engedélyezte a webes regisztrációt olyan szoftvereket forgalmazó webhelyeket, amelyek állítólag lehetővé teszik a felhasználók számára, hogy kémkedjenek mások SMS-üzenetein, mondta Warner. A cég lehetővé teszi a botnetek vagy a rosszindulatú szoftverekkel fertőzött számítógépek hálózatán tárolt nevek regisztrációját is.

Néhány rosszindulatú programot tartalmazó és az eName-en keresztül regisztrált webhelyek 150 napig aktívak voltak, a Warner mondott. Ez rendkívül hosszú idő, mivel a legtöbb jó regisztrátor és a fogadó cégek sokkal gyorsabban járnak el, hogy káros internetes oldalakat távolítsanak el a webről.

A regisztrátorok is rendelkeznek azzal a képességgel, hogy a domainnevet tartósan felhasználhatják, ami bizonyos esetekben szükséges vonja be a csalásokkal vagy illegális tevékenységgel foglalkozó weboldalakat. Ez azt jelenti, hogy a csalónak be kell regisztrálnia egy másik, különböző domain nevet, hogy folytassa a csalás webhelyet, ami növeli a költségeit.

Az eName néven "abszolút megtagadást tanúsítunk a visszaélésszerű panasz törvényes formájával való együttműködéstől". - mondta Warner. A Xin Net például panaszt emelhet, ha azt egy panasz nyomta.

Például, a Xin Net esetleg kivághat egy domain nevet az adatbázisából, ha ez a domain véglegesen kapcsolódik a spamhez, mondta Warner. De a spammerek gyakran regisztrálnak több száz domainnevet egy időben, hogy gyorsan átválthassanak egy másik nevet, ha leállnak.

A Xin Net egyszeri politikája jól működik "a törvényes üzletért, de nem amikor a számítógépes bűnözők ügyfeleként működnek "- mondta Warner.

A spammerek olyan módszert alkalmaznak, amely megnehezíti egy olyan webhely összekapcsolását, amelyet spam üzenetben hirdetnek. A levélszemét-üzenetben szereplő link egy webhelyre fog menni, de automatikusan átirányítja például egy gyógyszertárat értékesítő webhelyet.

Az átirányítást sehol sem rögzíti, még az internetszolgáltató sem. Nehéz automatikusan összekapcsolni a spamelt URL-t az átirányítási célponttal. Ezenkívül a gyógyszerkészítõnek extra rétegpárnát ad, mivel vitatja, hogy a domain nevét soha nem küldték spamnek. Ugyanazok az emberek általában a spam és a weboldal mögött állnak, mondta Warner.

Az internet címzési rendszerének felügyelője, az ICANN (Internet Corporation for Assigned Names and Numbers) nyomást gyakorolhat a Xin Netre és az eName-re. Az ICANN figyelmeztette a cégeket, hogy a domain név nyilvántartásba vételét el lehetne vonni, ahogy az ICANN akkreditálja őket, a Warner azt mondta.

Az ICANN a múlt héten kinevezett egy új vezérigazgatót és elnököt, Rod Beckstromot, kezeli az internetes bántalmazási problémákat, mondta Warner

Az ICANN potenciálisan csökkentheti a Xin Net és az eName azon képességét, hogy regisztráljon olyan általános felső szintű domaineket, mint a ".com". Ugyanakkor a Warner spam-csoportjának legújabb kutatása azt mutatta, hogy a levélszeméthez kapcsolódó domainek nagy százaléka befejezte a ".cn", Kína országkód felső szintű domainjét. Minden országnak adminisztratív ellenőrzése van az országkód felső szintű domainjein, így az ICANN nem tudta megszüntetni ezeket a jogokat, mondta Warner.

De a kínai kormány intézkedhet. A biztonsági közösségen belüli szakértőket a kínai előadók támogatták az Ipari és Információs Technológiai Minisztériumhoz, valamint az ország CERT-hez (Computer Emergency Response Team), a Warner elmondta.

De nemrégiben két éve Kína A CERT-nek csak három angol beszélője volt, akik nagy munkaterhelést próbáltak kezelni: az ügynökség naponta akár 9000 bűncselekménnyel is foglalkozik, mondta Warner. "Nagyon reméljük, hogy a kínai kormány eldönti, hogy nem akarja ezt a tevékenységük típusát a hálózatukon, és megteszik a megfelelő intézkedéseket "- mondta Warner.