Kinesiske Registrarer Har brug for Rap on Knuckles, Ekspert siger

En computer sikkerhedsekspert opfordrer til handling mod to kinesiske virksomheder, som han og andre analytikere hævder, lette spam og cyberkriminalitet på internettet.

Begge virksomheder, eName (//www.ename.com /) og Xin Net Technology (//xinnet.com/), er domænenavnregistratorer. De sælger domænenavne og de tilsvarende registreringstjenester, der gør det muligt at finde et websted på internettet, siger Gary Warner, direktør for forskning i computerforensics ved universitetet i Alabama's computer- og informationsvidenskabsafdeling.

Warner, der driver en forskningsprojekt dedikeret til sporing af tendenser i spam, sagde begge virksomheder accepterer domænenavnsregistreringer fra dårlige aktører, som kan spores til ulovlig aktivitet og spam.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Xin Net kom ind på øverste stedet på en liste over de mest mishandlede registrarer udgivet tidligere i år af KnujOn, en organisation dedikeret til at bekæmpe spam. Det opnåede samme rang sidste år.

Fra juni 2008 til februar sagde KnujOn at det fandt 34.283 illegale domæner knyttet til Xin Net, der dækker uregulerede receptpligtige stoffer, piratsoftware og forfalskede forbrugsvarer.

EName har tilladt registrering af Web websteder, der sælger software, der påstår, at brugerne kan spionere på andres sms-beskeder, siger Warner. Virksomheden tillader også registrering af domæner navne, der er hostet på botnets eller netværk af computere, der er blevet inficeret med ondsindet software.

Nogle websteder, der serverer malware og registreret via eName, har været aktive i så længe som 150 dage, Warner sagde. Det er en ekstraordinært lang tid, hvor de fleste gode registrarer og hostingfirmaer virker meget hurtigere for at tage skadelige websteder ud af nettet.

Registrarer har også beføjelse til permanent at gøre et domænenavn ubrugeligt, hvilket i nogle tilfælde er nødvendigt for at afskaffe websteder, der er svig eller engageret i ulovlig aktivitet. Det betyder, at svindleren bliver nødt til at registrere et andet, andet domænenavn for at fortsætte med at drive et svindelsted, hvilket øger deres omkostninger.

Med eName, "ser vi et absolut afslag på at samarbejde med enhver legitim form for misbrugsklage" Warner sagde. Xin Net vil tage mindre handling, når han bliver presset med en klage, sagde han.

For eksempel kan Xin Net opskære et domænenavn fra sin database, hvis dette domæne kan være endeligt knyttet til spam, siger Warner. Men spammere registrerer ofte hundredvis af domænenavne ad gangen, så de hurtigt kan skifte til et andet navn, hvis man bliver lukket.

Xin Net's one-at-a-time-politik kan fungere fint "for lovlig forretning, men det gør ikke arbejde, når du har cyberkriminelle som kunder, "sagde warner.

Og spammere bruger en metode, der gør det vanskeligt at forbinde et websted, der annonceres i en spam-besked. Linket i spam-meddelelsen går til et websted, men omdirigerer derefter automatisk til et websted, der sælger lægemidler.

Denne omdirigering registreres ikke overalt, selv af internetudbyderen. Det er svært at automatisk linke den spamede URL med omdirigeringsmålet. Det giver også lægemiddelleverandøren et ekstra lag af pude, da det kan argumentere for, at dens domænenavn aldrig blev sendt som spam. De samme mennesker er normalt bag spam og hjemmesiden, siger Warner.

Overvågeren af ​​internetadresseringssystemet ICANN (Internet Corporation for Assigned Names and Numbers) kan lægge pres på Xin Net og eName, siger Warner. ICANN kunne advare de virksomheder, at deres domænenavnregistreringsfunktioner kunne tages væk, da ICANN godkender dem, sagde Warner.

ICANN udpegede en ny administrerende direktør og præsident, Rod Beckstrom, i sidste uge, hvilket kunne give anledning til en ændring i, hvordan organisationen håndterer problemer med internetmisbrug, siger Warner.

ICANN kunne potentielt skære Xin Net og eName's evne til at registrere generiske topniveau domæner som ".com". Nylig forskning fra Warner's spam-team viste imidlertid, at en stor procentdel af domæner, der er forbundet med spam, sluttede i ".cn", landskode-topdomæne-domænet for Kina. Hvert land har administrativ kontrol over domænerne på topniveau, så ICANN kunne ikke fjerne disse rettigheder, siger Warner.

Men den kinesiske regering kunne handle. Eksperter inden for sikkerhedssamfundet har været hjulpet af kinesiske højttalere med at nå ud til ministeriet for industri og informationsteknologi samt landets CERT (Computer Emergency Response Team), sagde Warner.

Men for nylig som for to år siden blev Kinas CERT havde kun tre engelsktalende, der forsøgte at håndtere en massiv arbejdsbyrde: agenturet fik så mange som 9.000 misbrugsklager om dagen, siger Warner. "Vi håber virkelig, at den kinesiske regering vil beslutte, at de ikke vil have det type aktivitet på deres netværk, og de vil træffe passende foranstaltninger, "sagde Warner.