Неуловимые хостеры
Часть бизнеса скандально известного российского хостинг-провайдера Russian Business Network оказалась у турецкой компании
Роман Дорохов
Алексей Никольский
Ведомости
04.03.2008, №39 (2061)В январе после двухмесячного простоя заработали IP-адреса турецкого хостинг-провайдера Abdallah Internet Hizmetleri (AIH), с помощью которых злоумышленники распространяют вредоносные программы в интернете. Об этом в пятницу объявила волонтерская организация Shadowserver Foundation, специализирующаяся на вопросах компьютерной безопасности в интернете. По ее данным, предыдущий пик активности AIH пришелся на октябрь, а в ноябре — декабре рассылка вирусов его клиентами затихла.
Анонимность для владельцев сайтов
Крупный российский регистратор сайтов Ru-Center с 27 февраля дал возможность владельцам сайтов скрыть свои персональные данные. Вместо своего имени Ru-Center позволяет владельцам указать private person в соответствующем разделе информации о сайте. Ru-Сenter сделал это в соответствии с законом «О персональных данных». Он вступил в силу 26 января 2007 г., однако необходимое для его работы подзаконное постановление правительство приняло лишь в ноябре. За соответствием обработки персональных данных требованиям закона должна наблюдать Россвязьохранкультура.
Shadowserver Foundation считает, что AIH стал наследником российского хостинг-провайдера RBN. Это подтверждают и наблюдения аналитика Trend Micro Фейка Хакуборда. Согласно Shadowserver Foundation, подавляющее большинство IP-aдресов клиентов AIH используются для компьютерных преступлений — распространения вирусов, рассылки спама, организации фишинг-сайтов, с помощью которых мошенники выманивают персональные данные о кредитных картах обманутых пользователей. Эти же IP-адреса ранее принадлежали RBN. Связаться с представителем AIH Махмудом Абдаллой Эль-Гашми «Ведомостям» не удалось.
О существовании RBN стало известно из отчета, опубликованного летом 2007 г. компанией Verisign, которая регистрирует домены в зоне .com. Авторы отчета утверждали, что RBN стал «криминальным сервис-провайдером» и «худшим из худших» еще в июне 2006 г.
По данным специалиста по компьютерной безопасности Давида Безье, компания RBN была зарегистрирована в Панаме, но вела бизнес в Санкт-Петербурге через питерские интернет-компании. По данным Безье и Verisign, RBN предоставлял «пуленепробиваемый» хостинг клиентам, которым отказала бы любая законопослушная компания, — распространителям детской порнографии, вирусов и различным интернет-мошенникам. За хостинг RBN брал около $150 в неделю, вспоминает старший вирусный аналитик «Лаборатории Касперского» Виталий Камлюк. Он подчеркивает, что сам RBN не вредил пользователям интернета. Однако, по оценке Verisign, только один клиент RBN — группа мошенников Rock Group похитила с банковских счетов $150 млн за 2006 г.
В ноябре 2007 г. RBN прекратил работу. Источник «Ведомостей» в МВД подтверждает, что криминальный хостинг-провайдер действительно работал в России, но поймать его правоохранительным органам не удалось
www.vedomosti.ru/newspaper/article.shtml?2008/0...
@темы:
IT,
Интернет,
Статьи