Week 10, continued
Estonska tvrtka koja registrira imena domena imat će akreditaciju opozvanu u oko dva tjedna, priopćila je u srijedu internetsko tijelo za adresiranje.
Internet Corporation za pridružena imena i brojeve (ICANN) izjavio je kako je EstDomains prekršio svoj ugovor nakon predsjednik tvrtke, Vladimir Tsastsin, osuđen je za prijevaru s kreditnim karticama, pranje novca i krivotvorenje dokumenata u Estoniji u veljači.
ICANN je u procesu organiziranja prijenosa 281.000 zapisa o domeni EstDomains koje drži drugim registrarima. ICANN je priopćio kako će tvrtka biti de-akreditirana 24. studenog.
ICANN je koncem prošlog mjeseca rekao da će poduzeti mjere protiv EstDomains, ali odgađa nakon što se tvrtka žalila na odluku, tvrdeći kako je Tsastin podnio ostavku na mjesto predsjednika u lipnju. ICANN može ukinuti ugovor registrara ako je izvršni odbor tvrtke osuđen za određene kaznene prijave ili prekršaje.
Nestanak EstDomains-a nije mogao doći uskoro za analitičare računalne sigurnosti. Registar je vodio registraciju domene za web stranice koje su prodavale farmaceutske proizvode, prodavale krivotvoreni softver i pokušali zaraziti korisnička računala sa zlonamjernim softverom.
Ali de-akreditacija tvrtke dolazi na tehnički u svom ugovoru s ICANN-om radije za loše ponašanje. Naglašava što mnogi stručnjaci za računalnu sigurnost kažu nedostatak nadzora nad internetom da se zaustavi zlouporaba poput neželjene pošte. "EstDomains i druge tvrtke" u biti su tvrtke koje se bave samo-policijom, a koje u teoriji trebaju zadržati kriminalce sa svojih mreža, "pisali su analitičari u izvješću objavljenom ovog tjedna koji opisuje neetične ISP-ove (davatelje internetskih usluga) i registrare domene. "ICANN neće provoditi svoje ugovore s registrarima, a kriminalci bacaju novac na matičare, a na kraju to boli korisnicima i potrošačima interneta."
EstDomains je ponudio anonimnu registraciju domene, što je gotovo nemoguće za bilo koga izvan provedbu zakona kako bi saznali tko je zapravo vlasnik domene. Neki od onih koji su kupili domene iz EstDomains-a, okrenuli su se kriminalnim web hosting uslugama kao što su McColo u San Joseu u Kaliforniji, koji je odbacio bi upite o legitimnosti stranica. McColo je ostao izvan mreže u utorak nakon što su njegovi partneri odlučili ne podržavati hosting uslugu.
Bijeli dokument objavljen u kolovozu pokazao je da je 113 web stranica s lažnim kodekima registrirano kod EstDomains. Bijeli papir napisao je Jart Armin.
Kodeke se koriste za dekodiranje formata video kompresije. Cybercriminals često privlače ljude na svoje web stranice navodno nudeći kodeke, ali zapravo služe zlonamjernom softveru.
Petnaest od tih lažni kodek Web stranice su bili domaćini Intercage, ISP također poznat kao Atrivo, čija je uzvodno povezanost je odsječena krajem rujna zbog pritužbi na zlostavljanje.
DNS propust omogućuje napadaču izvršavanje napada trovanja u predmemoriji, gdje se promet do legitimnog naziva domene preusmjerava na zlonamjeran nakon napada na DNS poslužitelj. Korisnik može upisati točan naziv web stranice, ali umjesto toga dobit će lažni, što može omogućiti napad krađe identiteta. Iako neki korisnici mogu primijetiti da li su usmjereni na neobičnu web stranicu, mnogi bi ljudi mogli biti prevareni.
[Više čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]
Nedostaci u tehničkoj dokumentaciji nastavljaju rasti
Broj grešaka u Microsoft tehničkoj dokumentaciji i dalje raste
ŠTo je uklanjanje domene i kako vratiti ukradeno ime domene
Ovaj vodič o otmici domene govori kako to spriječiti i također implikacije, metode prevencije i oporavak ukradene ili otetih domena.