China blijft spamtoevlucht wegens 'kogelvrije' hosting

Een overweldigende meerderheid van websites gepromoot via spam wordt gehost in China bij dienstverleners die vaak ervoor kiezen om klachten te negeren en illegale activiteiten toe te staan, volgens onderzoek van de Universiteit van Alabama.

Gary Warner, directeur van onderzoek in computer forensics op de computer- en informatiewetenschappen van de universiteit, schreef op zijn blog dat het ver genoeg was om een ​​spamcrisis in China aan te kondigen.

De universiteit beoordeelde miljoenen spamberichten die we in deze hele wereld tegenkwamen jaar uit de Spam Data Mine, die ongewenste e-mail analyseert op bedreigingen. In die berichten stonden links naar honderdduizenden websites.

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

In totaal hebben 69.117 unieke domeinen deze websites gehost. Zeventig procent - of 48.552 - gehoste websites die eindigden in ".cn", het topdomein op landnummer voor China. Nogmaals, ongeveer 70 procent van de websites bevonden zich op computers in China.

"Het is heel normaal dat meer dan een derde van de domeinnamen die we elke dag in spamberichten zien, afkomstig zijn uit China," schreef Warner. "Wanneer men ook de vele '.com'- en'.ru'-domeinnamen in aanmerking neemt die ook in China worden gehost, is het probleem veel erger. '

Meestal sturen beveiligingsbedrijven een klacht wanneer ze opzettelijke websites vinden. een hostingbedrijf, dat ook als registrar of verkoper van domeinnamen kan optreden. De site wordt meestal offline gehaald.

Sommige bedrijven in China en elders bieden echter zogenaamde "bulletproof" -hosting aan, waar websites online kunnen blijven of spamacties onverminderd kunnen doorgaan.

China is ook aantrekkelijk omdat van zijn lage kosten. Een domeinnaam kan al voor $ 0,15 worden gekocht, waardoor oplichters veel goedkope domeinnamen kunnen aanschaffen. Domeinnamen kosten veel meer in de VS, waar een deel van het geld gaat naar het bestrijden van misbruik en spam, schreef Warner. Maar de lage inkomstenstroom in China belemmert waarschijnlijk het maken van programma's om misbruik te stoppen.

"Meer dan de helft van alle spam maakt gebruik van in China geregistreerde domeinnamen, wordt verzonden vanaf computers in China of gebruikt computers in China om hun Webpagina's, "Warner schreef.

Warner geeft sommige netwerkoperaties en registrars het voordeel van de twijfel, schriftelijk dat ze misschien nog geen effectieve manieren hebben ontwikkeld om klachten af ​​te handelen en cybercriminelen van hun systemen te stoten.

Anderen echter negeer klachten, zoals in het geval van een hostingprovider die behulpzaam was bij het levend houden van het Waledac-botnet, bekend voor het versturen van door wormen geteisterde spam. Warner schreef dat klachten in het Engels en Chinees zijn verzonden zonder antwoord.

"Ik geloof echt dat de Chinese overheid deze vreselijke situatie niet vrijwillig zou tolereren," schreef Warner. "Mijn enige antwoord is dat het tot nu toe niet behoorlijk onder hun aandacht is gebracht."