Registrar di dominio cinese collegato allo spam catturato nella pulizia del porno

Un registrar di domini cinesi criticato per aver servito domini malevoli ha promesso una supervisione più severa martedì dopo essere stato censurato in un giro di vite del governo su Internet.

Il regolatore del registro dei domini della Cina la scorsa settimana è diventato l'ultima fonte criticare Xinnet.com, un registrar con sede a Pechino, mentre l'agenzia intensifica gli sforzi per impedire che le informazioni false dell'utente vengano utilizzate per registrare nuovi domini. Le critiche arrivarono mentre l'agenzia prendeva anche altre mosse, tra cui escludendo individui dalla registrazione di nomi di dominio, che sembravano essere parte di una crescente campagna governativa contro tutte le forme di pornografia online.

Da allora Xinnet ha rimosso dal suo database quasi 3000 domini voci create con informazioni false, ha detto in una dichiarazione, mostrando l'effetto iniziale dei movimenti da parte del regolatore di dominio, il China Internet Network Information Center (CNNIC).

[Ulteriori letture: Come rimuovere il malware dal tuo PC Windows]

La repressione potrebbe rendere più difficile a breve termine che gli utenti locali registrino e utilizzino un dominio per scopi pornografici o dannosi, ma i suoi effetti non saranno permanenti, ha detto un ricercatore locale della sicurezza.

"Blocco di singoli utenti dalla registrazione dei domini è solo una soluzione temporanea ", ha affermato Zhao Wei, CEO di KnownSec, una società di sicurezza di Pechino. "Altrimenti la crescita di Internet sarebbe limitata."

I criminali informatici potrebbero anche aggirare le nuove misure. La regolamentazione del lax in Cina è stata in parte attribuita al fatto di attirare un gran numero di aggressori in tutto il mondo che utilizzano domini che terminano con.cn, il suffisso del dominio nazionale cinese, per inviare spam o per criptare il crimine informatico. Anche i registrar di domini passivi sono stati incolpati e tra questi Xinnet è stato elencato come il registrar più abusato in tutto il mondo negli ultimi due anni da KnujOn, un'organizzazione antispam. Nel suo rapporto più recente, KnujOn ha dichiarato di aver individuato più di 34.000 domini illeciti collegati a Xinnet tra giugno 2008 e all'inizio di quest'anno, con contenuti che vanno da farmaci soggetti a prescrizione non regolamentata a software piratato.

I registrar di domini come Xinnet vendono nomi di dominio e relativi servizi che consentono di trovare un sito Web su Internet.

L'unità di CNNIC contro le registrazioni di domini non validi non è nuova. Ma l'agenzia ha aumentato i suoi sforzi da quando l'emittente statale cinese l'ha criticata la settimana scorsa in un programma di notizie sul porno mobile, l'ultimo fronte di una campagna governativa contro siti Web erotici. Il programma descriveva in che modo il proprietario di un sito Web pornografico, di fronte a una chiusura di dominio, poteva semplicemente trasferire il suo contenuto in un nuovo dominio per continuare le operazioni. L'uso diffuso di false informazioni per la registrazione dei domini ha reso ancora più semplice il rapporto.

La CNNIC ha risposto ordinando ai registrar di correggere i buchi nel processo di approvazione del dominio e criticando un breve elenco di registrar incluso Xinnet. Ha inoltre annunciato che gli acquirenti di nuovi domini dovranno iniziare a fornire applicazioni scritte con credenziali aziendali, tra cui un timbro stampato.

Essere tenuti a fornire maggiori informazioni e credenziali aziendali potrebbe rendere più rischioso per i cybercriminali operare da domini basati sulla Cina e potrebbe aumentare i loro costi di business, ha detto Zhao. Ma alcuni sono ancora suscettibili di farla franca con applicazioni false e le repressioni della Cina in aree come il porno e la pirateria spesso avvengono in cicli che vedono calare l'applicazione dopo settimane o mesi.

Il tasso di precisione per le informazioni utilizzate per registrare nuovi domini è stato subparto in Cina. Le autorità hanno precedentemente richiesto un aumento di tale tasso fino all'87% entro la fine dell'anno.

La via più rapida per i criminali è semplicemente iniziare a utilizzare domini basati in un altro paese, ha detto Zhao.

"Internet rende questo facile ", ha detto. "Queste persone sono globali."