Android

Kineski propisi Ciljno povećanje kibernetičkog kriminala

Kos o reakcijama na smjenu ministara

Kos o reakcijama na smjenu ministara
Anonim

Kina je ciljala cyber kriminala u tri nova pravila koja su izdana ovog mjeseca jer se aktivnost počinje nalaziti kao osnovana industrija u zemlji.

Cyber ​​kriminal u Kini je narastao tako da napadači često podijele rad potreban za dizajn zlonamjernih programa, distribuiraju ga i pretvaraju pristup koji omogućuje pristup udaljenim računalima u monetarnu dobit, kažu sigurnosni analitičari.

Više od 1,2 milijuna računala u Kini 2008. godine zaraženo je softverom koji je napadaču kontrolirao kao dio botneta, industrije i informacijske tehnologije (MIIT).

To sugerira da botnete pogađaju Kinu više od ostalih zemalja. Samo je 2 milijuna računala u svijetu u prvoj polovici te godine bilo pod kontrolom botova, navodi se u anketi koju je izradio tehnički tim Nacionalne računalne mreže za hitne intervencije MIIT-a.

Jedan od novih zakonskih propisa u Kini poziva državne telekomunikacijske operatore u zemlji, CNCERT i druge vladine agencije kako bi poboljšale svoje sposobnosti za praćenje i uklanjanje botneta. Kinesko središte za registraciju domena i druga tijela naređuju "raspolagati" zlonamjernim imenima domena i ugroženim IP adresama.

Botnet je velika skupina računala ugroženih od strane napadača i koristi se za zlonamjerne svrhe kao što je slanje neželjenih poruka. Botnet se također može koristiti za pokretanje napada DDOS (Distributed denial of Service), u kojem se strojevi pokušavaju spojiti na web stranicu žrtve odjednom. Poslužitelj web sučelja preplavio je broj zahtjeva za komunikaciju i ozbiljno se isključuje ili usporava.

Zlonamjerni hakeri koristili su botnet za obje svrhe u Kini. DDOS napadači ponekad zatraže plaćanje od žrtava da bi okončali napade.

Još jedan novi skup propisa MIIT naredio je da se čuvaju više opsežnih datoteka pozadine za web stranice i za veću točnost podataka poput imena vlasnika domene. Proces registracije bez poteškoća prethodno je izvukao napadače unutar i izvan zemlje kako bi širio zlonamjerni softver iz kineskih domena.

Treći skup novih propisa nalaže razmjenu informacija među telekomunikacijskim tvrtkama i vladinim agencijama kada napadaju vlastiti sustavi ili kada oni znaju o problemima javnih korisnika koji ukazuju na zlonamjernu aktivnost.

Novi propisi dio su sve većeg broja kineskih zakona i vladinih naloga koji upućuju na to da Peking razumije težinu cyber kriminala unutar svojih granica.

"Botnete su prijetnja ne samo na pojedinačne korisnike Interneta, ali i na poslovne interese, pa čak i na nacionalnu sigurnost ", navodi se u dokumentu objavljenom na internetskim stranicama MPC-a, objašnjavajući propise.

Ali dok Kina postigne napredak, zemlja još uvijek može poboljšati svoj pravni režim i tehničke mogućnosti za borbu protiv kibernetičkog kriminala, rekao je Wang Yongquan, profesor na Sveučilištu za politološka znanost East China.

Cybercriminals mogu biti teško pratiti jer se često skrivaju iza udaljenih IP adresa, rekao je Wang., Nisko tehnička stručnost među kineskim policijama i sudskim dužnosnicima, posebice u ruralnim područjima, može komplicirati prikupljanje dokaza i kazneni progon.

Više inputa tehničkih stručnjaka moglo bi imati koristi od formiranja kineskih cyber-zakona,