Китайские спамеры сбежали в рунет

  Эксперты по сетевой безопасности отмечают резкое уменьшение в зоне .cn новых веб-ресурсов, которые рекламируются в спамерских рассылках. Это связывается с введением в конце прошлого года Китайским информационным интернет-центром CNNIC новых, более жёстких правил регистрации доменов, сообщает независимый исследователь Брайан Кребс (Brian Krebs) в своём блоге.

  Согласно результатам исследований, проводимых в университете штата Алабама, г. Бирмингем (UAB), до недавнего времени почти три четверти URL, указываемых в спаме, были привязаны к зоне .cn. Большинство из них содержали рекламу нелицензированных интернет-аптек. К концу января число спамерских доменов, зарегистрированных в китайской национальной зоне, резко сократилось, а количество новых регистраций в зоне .ru заметно увеличилось. Очевидно, подстёгиваемые кнутом CNNIC спамеры вовсе не раскаялись и не ушли в монастырь замаливать грехи, а просто переселились в более благоприятную онлайн-местность.

  На графике хорошо видно, как в конце декабря 2009 года — как раз после введения новых правил — резко снизилось количество новых регистраций cn-доменов, рекламирующихся в спам-рассылках. В то же время заметно увеличилось число новых спамерских доменов в Рунете. Причём новое соотношение в целом сохранилось по настоящий момент (точнее — до конца марта, когда был сделан отчёт).

  Тем не менее, как хорошо известно российским интернет-пользователям, как раз с 1 апреля в зоне .ru тоже начали действовать новые правила регистрации доменов. Они не такие жёсткие, как у китайцев, однако паспортных данных владельцев всё же требуют. Это касается не только новых регистраций, но и уже выданных ранее доменов, и уже ходят разговоры о том, что домены, чьи владельцы не предоставили в положенный срок свои паспортные данные, будут подвергнуты экспроприации.

  Не нужно быть экспертом, чтобы предположить, что спамеры не захотят лишний раз светиться и снова начнут искать себе место под солнцем. Эксперты, впрочем, тоже придерживаются такого мнения.

  "Изначально подавляющее большинство регистраций сайтов фарма-спама происходило в Китае, а сейчас почти весь этот спам идёт из России, — говорит Энди Фрид (Andy Fried) из компании Internet Systems Consortium, которая также отслеживает спамерскую активность. — Почти наверняка спамеры скоро начнут уходить из России в какой-то другой домен верхнего уровня".

  Добавлено 08.04.2010

Нелегальные интернет-аптеки перекочевали в Рунет

  Почти все страницы, используемые спамерами для продвижения интернет-аптек, перекочевали с китайских доменов на российские. Об этом говорится в сообщении "Лаборатории Касперского".

  Symantec также отметила, что в начале февраля использование китайских доменов в спаме сократилось практически до нуля, а российских – увеличилось почти до 40% от всего URL-спама. И, в основном, это была все та же реклама скидок на фармацевтические изделия, изменился лишь TLD, присутствующий в ссылках.

  Миграцию фармаспамеров подтверждают и последние данные Консорциума разработчиков сетевого ПО (Internet Systems Consortium, ISC). За сутки они насчитали более 10 тыс. уникальных доменных имен, используемых в спаме. Более 1870 из них идентифицировали новые сайты, торгующие медикаментами. При этом 490 доменов оказались зарегистрированными в зоне .com, 18 – в зоне .cn, а остальные были привязаны к зоне .ru.