Spammerem v Číně za 700 dolarů

SecurityWorld | 15.05.09

Za pouhých 700 dolarů lze v Číně získat server, který pak útočník může po libosti používat pro rozesílání spamu, aniž proti tomu vlastník fyzického počítače zasáhne.




Taktéž zde může zaregistrovat doménu (a to už za 100 dolarů) a hostovat obsah, který je přímo svázán s internetovou kriminalitou. Proti tomuto jednání je dnes těžké najít účinný postup.

Výzkumníci z University of Alabama v Birminghamu zjistili, že 22 300 doménových jmen používaných k rozesílání nabídky „léků“ je ve skutečnosti spojeno s pouhými 6 servery umístěnými v Číně. Podobně funguje šíření trojského koně Waledac, kdy se bojovníkům s počítačovou kriminalitou přes několikaměsíční úsilí nepodařilo dosáhnout vyřazení 70 domén, které malware používá, a příslušný botnet proto stále roste.

Gary Warner, ředitel výzkumu forenzních počítačových věd na University of Alabama, uvedl, že podobné služby sice fungují i jinde na světě, většina takových serverů a doménových jmen je ale v Číně. Služby čínských serverů a registrátorů tak například často využívají i podvodníci z Ruska. Provozovatelé těchto služeb dobře vědí, komu je nabízejí, a dokonce je i často takto přímo inzerují.

Americký Computerworld cituje reklamní nabídku čínské společnosti Tecom, která v souvislosti s místní legislativou zakazuje na svých serverech hostovat pornografický materiál nebo provozovat hazardní hry, nicméně uvádí: "Usually, your web hosting provider will shut down your web site within days, or even sooner, if they find out you are sending bulk e-mails and directing people to your site on their server. Bullet-Proof Web Hosting helps you to direct customers to your web site, and you won't have to worry about being shut down because of spam complaints."

Totéž platí u registrátorů domén používaných k šíření malwaru. Žádost o odstranění doménového jména někteří čínští registrátoři prostě ignorují a svoje služby i takto propagují (Bullet-Proof). Zřejmě nezbývá než tlačit na čínskou vládu, aby přijala a prosadila potřebnou legislativu.

 

 








Komentáře