Эти веб-сайты размещаются на доменах, которые принадлежат киберпреступникам. Исследователи и разработчики инструментов сетевой безопасности создали решения, позволяющие быстро обнаруживать такого рода домены и блокировать их, однако все равно не в состоянии пресечь деятельность злоумышленников.
Как правило, они регистрируют новые домены у компаний, которые достаточно терпимо относятся к их деятельности, или медленно реагируют на требования закрыть домены, связанные с рассылкой спама. Раньше в среде спамеров были популярны китайские регистраторы доменов, которые долго не блокировали преступные адреса из-за языковых барьеров, разницы часовых поясов и ряда других факторов, сообщает PC World.
Однако некоторое время назад в Китае был принят новый закон, согласно которому каждый желающий зарегистрировать домен должен лично посетить офис регистратора и предоставить свое фото. Также клиенты регистраторов теперь должны предоставлять описания своих сайтов.
В России спамерам сейчас жить вольготнее, чем даже в Китае
После этого многие спамеры решили перейти к сотрудничеству с российскими регистраторами доменов, несмотря на то, что в России тоже были приняты некоторые правила, ужесточающие контроль над регистрацией адресов в Сети начиная с весны 2010 г. желающие зарегистрировать домен должны предоставить регистратору копию своего паспорта.
«Россия остается страной, с которой очень сложно сотрудничать. Даже несмотря на то, что были приняты некоторые правила, нет контроля над их соблюдением», отметил Брэдли Анстис (Bradley Anstis), вице-президент M86 по технической стратегии.
Только за последний месяц через российского регистратора Naunet было зарегистрировано около 4 тыс спамерских доменов. Еще 1,8 тыс доменов зарегистрировал Reg.ru, отмечает отчет M86.
По словам аналитиков, у регистратора Reg.ru есть функция, позволяющая клиенту автоматически регистрировать до 600 доменов одновременно, что очень удобно для спамеров, нуждающихся в сотнях свежих адресов вместо тех, которые уже заблокированы. «Какая коммерческая организация может нуждаться в регистрации сразу 600 доменов?», удивляется Анстис.
Группа экспертов по компьютерной безопасности Spamhaus также отмечает, что ситуация со спамерскими сайтами в Рунете практически не улучшилась после введения новых правил регистрации доменов.
«Мы не заметили никаких изменений, которые бы говорили о том, что новая система регистрации в домене .RU действительно что-то меняет. Naunet и Reg.ru несомненно можно назвать наиболее популярными у спамеров российскими регистраторами», отметил Ричард Кокс (Richard Cox), информационный директор Spamhaus.
Регистратор Reg.ru не отрицает информацию M86 о возможности регистрировать в его сервисах до 600 доменов одновременно: «Сервис «Оптовая регистрация», позволяющий одновременную регистрацию 600 доменных имен, предназначен для профессионалов рынка, которые регистрируют доменные имена для себя или своих клиентов», говорится в официальном комментарии компании к отчету M86 Security Labs.