Chiny pozostają po stronie spamu z powodu "kuloodpornego" hostingu

Zdecydowana większość witryn promowanych przez spam jest hostowana w Chinach u dostawców usług, którzy wielokrotnie ignorują skargi i dopuszczają nielegalne działania, wynika z badań przeprowadzonych przez University of Alabama.

Gary Warner, dyrektor badań w dziedzinie informatyki śledczej w dziale informatyki i informatyki na uniwersytecie, napisał na swoim blogu, że już dawno nie ogłoszono kryzysu spamowego w Chinach.

Uczelnia przeanalizowała miliony wiadomości spamowych widzianych w tym rok od swojej kopalni Spam Data, która analizuje wiadomości-śmieci pod kątem zagrożeń. W tych wiadomościach znajdowały się linki do setek tysięcy stron internetowych.

[Więcej informacji: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

W sumie 69 117 unikalnych domen hostowało te witryny. Siedemdziesiąt procent - lub 48,552 - hostowanych witryn sieci Web zakończonych ".cn" domeną najwyższego poziomu dla Chin. Ponownie, około 70 procent stron internetowych znajdowało się na komputerach w Chinach.

"To normalne, że ponad jedna trzecia nazw domen, które codziennie widzimy w wiadomościach spamowych, pochodzi z Chin" - napisał Warner. "Kiedy ktoś bierze pod uwagę także wiele nazw domen".com "i".ru ", które są również hostowane w Chinach, problem jest znacznie gorszy."

Zazwyczaj po wykryciu zdrapywanych witryn sieci Web firmy zajmujące się bezpieczeństwem wyślą skargę do firma hostingowa, która może również działać jako rejestrator lub sprzedawca nazw domen. Witryna jest zwykle w trybie offline.

Jednak niektóre firmy w Chinach i innych krajach oferują tak zwany "kuloodporny" hosting, w którym witryny internetowe mogą pozostać w Internecie lub operacje antyspamowe mogą być kontynuowane.

Chiny są również atrakcyjne, ponieważ jego niskich kosztów. Nazwę domeny można kupić za jedyne 0,15 USD, co pozwala oszustom zdobywać wiele domen na tanie. Nazwy domen kosztują o wiele więcej w USA, gdzie część pieniędzy przeznaczana jest na walkę z nadużyciami i spamem, napisał Warner. Jednak niski przychód w Chinach prawdopodobnie utrudnia tworzenie programów mających na celu powstrzymanie nadużyć.

"Ponad połowa wszystkich spamów używa nazw domen zarejestrowanych w Chinach, jest wysyłana z komputerów w Chinach lub używa komputerów w Chinach do hostowania ich Strony internetowe, "napisał Warner.

Warner daje niektórym operacjom sieciowym i rejestratorom korzyść z wątpliwości, pisząc, że być może nie rozwinęli jeszcze skutecznych sposobów rozpatrywania skarg i wyrzucania cyberprzestępców z ich systemów.

Inni, jednak zignorować skargi, na przykład w przypadku dostawcy hostingu, który przyczynił się do utrzymania botnetu Waledac, znanego z wysyłania spamu robaka. Warner napisał, że skargi zostały wysłane w języku angielskim i chińskim bez odpowiedzi.

"Naprawdę wierzę, że chiński rząd nie zechce tolerować tej okropnej sytuacji" - napisał Warner. "Moją jedyną odpowiedzią jest to, że do tej pory nie zwrócono na nią należytej uwagi."