ICANN spørger efterspørgselsmedier til svar efter rapport

Den gruppe, der er ansvarlig for styringen af ​​internets domænenavnssystem, spørger Demand Medias eNom-division for svar efter klager fra internet-sikkerhedsgrupper.

ENom, verdens næststørste domænenavnregistrator, blev i brand i sidste uge i en rapport fra HostExploit, en frivillig-run anti-malware research gruppe. Ifølge HostExploit er eNom vært for et usædvanligt stort antal ondsindede websteder og er en foretrukken domænenavnsregistrator for farmaceutiske spammere.

ICANN siger nu, at det ser på sagen, siger Kurt Pritz, senior vicepræsident for tjenester med Internet Corporation for tildelte navne og numre. ICANN råder typisk personer med oplysninger om ulovlig aktivitet for at tage deres klager til retshåndhævelse. "Men i betragtning af den alvorlige karakter af nogle af påstandene i HostExploit-rapporten, vil vi bede eNom om deres svar og følge op som det er relevant," sagde Pritz i en erklæring, der blev sendt til IDG News Service.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

HostExploit siger, at nogle eNom-forhandlere bryder ICANN-reglerne ved at tillade kunder at levere falske Whois-databaseoplysninger, der ikke følger ICANN-sletningspolitikken og generelt ikke overholder deres forpligtelser som forhandlere.

HostExploits grundlægger, der identificerer sig selv ved hjælp af pseudonymet Jart Armin af frygt for gengældelse, forventer, at ICANN nu vil lægge pres på eNom for at rydde op. "Jeg synes det er et skridt i den rigtige retning," sagde han via instant messaging. "De overholder ikke."

Ifølge Armin misbruger svindlere domænenavnsregistreringssystemet for at gøre det yderst vanskeligt at finde domænenavneserverne, der bruges af de onde. Det gør det igen svært at sætte ulovlige netværk af hackede botnet-computere ude af drift.

HostExploit beskylder også eNom og dets forhandlere af hosting et unormalt stort antal ondsindede websider. Armin sagde, at i forhold til den samlede mængde dårlig aktivitet er eNom lige så dårlig som McColo. Baseret i San Jose, Californien, var McColo en berygtet internetudbyder, der blev taget offline af sine upstream-udbydere for to år siden, efter at HostExploit offentliggjorde en rapport om den ondsindede aktivitet på sit netværk.

Demand Media nægtede at kommentere for dette historie.

HostExploit blev offentligt med sine klager over eNom i håb om at presse det til at rense sine netværk. ICANNs erklæring viser, at det får lidt pres, men det er typisk de perifere omkostninger ved ondskabsfuld aktivitet, der tvinger internetudbydere til at handle, siger Neil Daswani, chefstekniker med sikkerhedsleverandør Dasient. "Hvad sker der med søgemaskinerne og browservirksomhederne flagger og i nogle tilfælde blacklisting websites, "sagde han. Kunder ringer derefter deres tjenesteudbydere for at finde ud af, hvad der sker, og det kan være dyrt at håndtere dem, der understøtter opkald, og public relations-udfaldet fra offentlige rapporter. "Men i grunden genererer det en supportomkostninger," sagde Daswani. "Der er ingen bedre motivator i mange tilfælde end en finansiel motivator."

Robert McMillan dækker computersikkerhed og generel teknologi, der bryder nyheder til

IDG News Service. Følg Robert på Twitter på @bobmcmillan. Roberts e-mail-adresse er [email protected]