Информационный портал ITSZ

Оригинал документа: http://spbit.su/news/n46360/


     
 

Неуловимые хостеры

04.03.2008 09:00
Часть бизнеса скандально известного российского хостинг-провайдера Russian Business Network оказалась у турецкой компании
В январе после двухмесячного простоя заработали IP-адреса турецкого хостинг-провайдера Abdallah Internet Hizmetleri (AIH), с помощью которых злоумышленники распространяют вредоносные программы в интернете. Об этом в пятницу объявила волонтерская организация Shadowserver Foundation, специализирующаяся на вопросах компьютерной безопасности в интернете. По ее данным, предыдущий пик активности AIH пришелся на октябрь, а в ноябре — декабре рассылка вирусов его клиентами затихла.

Анонимность для владельцев сайтов
Крупный российский регистратор сайтов Ru-Center с 27 февраля дал возможность владельцам сайтов скрыть свои персональные данные. Вместо своего имени Ru-Center позволяет владельцам указать private person в соответствующем разделе информации о сайте. Ru-Сenter сделал это в соответствии с законом «О персональных данных». Он вступил в силу 26 января 2007 г., однако необходимое для его работы подзаконное постановление правительство приняло лишь в ноябре. За соответствием обработки персональных данных требованиям закона должна наблюдать Россвязьохранкультура.

Shadowserver Foundation считает, что AIH стал наследником российского хостинг-провайдера RBN. Это подтверждают и наблюдения аналитика Trend Micro Фейка Хакуборда. Согласно Shadowserver Foundation, подавляющее большинство IP-aдресов клиентов AIH используются для компьютерных преступлений — распространения вирусов, рассылки спама, организации фишинг-сайтов, с помощью которых мошенники выманивают персональные данные о кредитных картах обманутых пользователей. Эти же IP-адреса ранее принадлежали RBN. Связаться с представителем AIH Махмудом Абдаллой Эль-Гашми «Ведомостям» не удалось.

О существовании RBN стало известно из отчета, опубликованного летом 2007 г. компанией Verisign, которая регистрирует домены в зоне .com. Авторы отчета утверждали, что RBN стал «криминальным сервис-провайдером» и «худшим из худших» еще в июне 2006 г.

По данным специалиста по компьютерной безопасности Давида Безье, компания RBN была зарегистрирована в Панаме, но вела бизнес в Санкт-Петербурге через питерские интернет-компании. По данным Безье и Verisign, RBN предоставлял «пуленепробиваемый» хостинг клиентам, которым отказала бы любая законопослушная компания, — распространителям детской порнографии, вирусов и различным интернет-мошенникам. За хостинг RBN брал около $150 в неделю, вспоминает старший вирусный аналитик «Лаборатории Касперского» Виталий Камлюк. Он подчеркивает, что сам RBN не вредил пользователям интернета. Однако, по оценке Verisign, только один клиент RBN — группа мошенников Rock Group похитила с банковских счетов $150 млн за 2006 г.

В ноябре 2007 г. RBN прекратил работу. Источник «Ведомостей» в МВД подтверждает, что криминальный хостинг-провайдер действительно работал в России, но поймать его правоохранительным органам не удалось.

Роман Дорохов
Алексей Никольский

Источник: Ведомости (http://vedomosti.ru)

Рубрики: Регулирование, Web

наверх
 
 
     

А знаете ли Вы что?

     
   
     


Copyright 2004 ITSZ. Все права защищены
Перепечатка материалов приветствуется при ссылке на www.ITSZ.spbit.su
Ресурс разработан и поддерживается компанией Peterlink Web