Android

China bleibt Spam-Haufe durch "kugelsicheres" Hosting

The agony of trying to unsubscribe | James Veitch

The agony of trying to unsubscribe | James Veitch
Anonim

Eine überwältigende Mehrheit der Websites, die durch Spam gefördert werden, werden in China von Dienstleistungsanbietern gehostet, die laut einer Studie der University of Alabama häufig beschließen, Beschwerden zu ignorieren und illegale Aktivitäten zuzulassen.

Gary Warner, Leiter der Forschungsabteilung für Computerforensik in der Computer- und Informationswissenschaft der Universität, schrieb in seinem Blog, dass es weit über der Zeit ist, eine Spam-Krise in China zu melden.

Die Universität hat Millionen von Spam-Nachrichten gesehen Jahr von seiner Spam Data Mine, die Junk-Mail auf Bedrohungen analysiert. In diesen Nachrichten befanden sich Links zu Hunderttausenden von Websites.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Insgesamt 69.117 eindeutige Domains wurden auf diesen Websites gehostet. Siebzig Prozent - oder 48.552 - gehosteten Websites, die in ".cn", der Ländercode-Top-Level-Domain für China, endeten. Wiederum befanden sich etwa 70 Prozent der Websites auf Computern in China.

"Es ist sehr normal, dass mehr als ein Drittel der Domain-Namen, die wir täglich in Spamnachrichten sehen, aus China kommen", schrieb Warner. "Wenn man auch die vielen Domain-Namen".com "und".ru "berücksichtigt, die ebenfalls in China gehostet werden, ist das Problem viel schlimmer."

Wenn betrügerische Websites entdeckt werden, senden Sicherheitsunternehmen in der Regel eine Beschwerde an ein Hosting-Unternehmen, das auch als Registrar oder Verkäufer von Domain-Namen fungieren kann. Die Website wird normalerweise offline geschaltet.

Einige Unternehmen in China und anderswo bieten jedoch sogenanntes "kugelsicheres" Hosting an, bei dem Websites online bleiben dürfen oder der Spam-Betrieb unvermindert fortgesetzt werden kann.

Auch China ist attraktiv von seinen niedrigen Kosten. Ein Domain-Name kann für nur $ 0,15 gekauft werden, was Betrügern ermöglicht, viele Domain-Namen auf dem billigen zu erwerben. Domain-Namen kosten viel mehr in den USA, wo ein Teil des Geldes zur Bekämpfung von Missbrauch und Spam verwendet wird, schrieb Warner. Aber die geringen Einnahmen in China behindern wahrscheinlich die Schaffung von Programmen, um Missbrauch zu verhindern.

"Mehr als die Hälfte aller Spam-Nachrichten verwendet entweder in China registrierte Domains, wird von Computern in China gesendet oder nutzt Computer in China als Host Webseiten ", schrieb Warner.

Warner gibt einigen Netzwerkbetreibern und Registraren den Vorzug des Zweifels und schreibt, dass sie vielleicht noch keine effektiven Methoden entwickelt haben, um Beschwerden zu bearbeiten und Cyberkriminelle von ihren Systemen abzuhalten.

Andere hingegen Ignorieren Sie Beschwerden, etwa im Fall eines Hosting-Anbieters, der das Waledac-Botnet, das für das Aussenden von wurmstichigem Spam bekannt ist, am Leben erhalten hat. Warner schrieb, dass Beschwerden in Englisch und Chinesisch ohne Antwort gesendet wurden.

"Ich glaube wirklich, dass die chinesische Regierung diese schreckliche Situation nicht bereitwillig tolerieren würde", schrieb Warner. "Meine einzige Antwort ist, dass es ihnen bisher nicht richtig zur Kenntnis gebracht wurde."