Китай оставил спам-убежище из-за «пуленепробиваемого» хостинга

Подавляющее большинство веб-сайтов, продвигаемых через спам, размещаются в Китае у поставщиков услуг, которые много раз предпочитают игнорировать жалобы и разрешать незаконную деятельность, согласно исследованиям Университета штата Алабама.

Гэри Уорнер (Gary Warner), директор по исследованиям в области компьютерной криминалистики в отделе компьютерных и информационных наук университета, написал в своем блоге, что прошло довольно давно, чтобы объявить спам-кризис в Китае.

Университет рассмотрел миллионы спам-сообщений, год от его Spam Data Mine, который анализирует нежелательную почту для угроз. В этих сообщениях были ссылки на сотни тысяч веб-сайтов.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

В общей сложности 69 117 уникальных доменов размещали эти веб-сайты. Семьдесят процентов - или 48 552 - размещенные веб-сайты, которые закончились в «.cn», домене верхнего уровня страны для Китая. Опять же, около 70 процентов веб-сайтов были расположены на компьютерах в Китае.

«Очень нормально, что более трети доменных имен, которые мы видим каждый день в спам-сообщениях, поступают из Китая», - писал Уорнер. «Когда кто-то также рассматривает множество доменных имен«.com »и«.ru », которые также размещаются в Китае, проблема намного хуже».

Как правило, когда обнаруживаются мошеннические веб-сайты, компании по обеспечению безопасности отправляют жалобу на хостинговой компании, которая также может выступать в роли регистратора или продавца доменных имен.

Однако некоторые компании в Китае и других странах предлагают так называемый «пуленепробиваемый» хостинг, где веб-сайтам разрешено оставаться в сети, а спам-операции могут продолжаться.

Китай также привлекателен, потому что от его низких затрат. Доменное имя можно купить всего за 0,15 доллара США, что позволяет мошенникам приобретать множество доменных имен по дешевке. Доменные имена стоят намного больше в США, где некоторые деньги идут на борьбу со злоупотреблениями и спамом, пишет Уорнер. Но низкий поток доходов в Китае, скорее всего, препятствует созданию программ для прекращения злоупотреблений.

«Более половины всех спамов либо используют имена доменов, зарегистрированные в Китае, отправляются с компьютеров в Китае, либо используют компьютеры в Китае для размещения своих Веб-страницы, - писал Уорнер.

Warner дает некоторым сетевым операциям и регистраторам пользу сомнений, пишу, что они, возможно, еще не разработали эффективные способы обработки жалоб и выбивания киберпреступников из своих систем.

Другие, однако, игнорировать жалобы, например, в случае хостинг-провайдера, который сыграл важную роль в поддержании ботнета Waledac, известного для отправки черви-спам-спама. Уорнер писал, что жалобы были отправлены на английском и китайском языках без ответа.

«Я искренне верю, что китайское правительство не будет охотно терпеть эту ужасную ситуацию», - писал Уорнер. «Мой единственный ответ заключается в том, что до сих пор он не был должным образом доведен до их внимания».