Spammers trocam domínio chinês por russo

Muitos spammers notoriamente conhecidos por operações na China estão criando novos domínios na Rússia, conforme a pesquisa da M86 Security. Apenas no ultimo mês, comentou a companhia, foram seis mil registros de domínio para prover campanhas de spam, todos verificados em dois diferentes registros na ex-União Soviética.

Aparentemente, o movimento é resultado de um estreitamento das regras chinesas para ação, em particular da reguladora de domínios daquele país, a China Internet Network Information Center. Contudo, enquanto autoridades russas também iniciam um movimento parecido, ainda não foi visto um efeito de queda na demanda. 

Os dois principais domínios são Naunet, de onde vieram quarto mil spams no último mês, relacionados a campanhas como Eurosoft Software, Online Casinos e Ultimate Replica.

Ao mesmo tempo, o ambiente Reg.ru verificou outros 1,8 mil registros, a maioria proveniente do sistema farmacêutico canadense. “Reg.ru oferece características interessantes de serviços, permitindo que sejam registrados 600 domínios de uma só vez – um espaço perfeito para spammers”, detalhou a pesquisa.

Saiba mais sobre segurança. Visite o espaço de Edson Fontes, blogueiro do IT Web

Infelizmente, não são apenas campanhas que esses domínios enviam: cerca de 3% deles vêm com algum tipo de malware, conforme dados da Symantec.

M86 Security disse ainda que domínios de sapam registrados em Naunet também têm sido utilizados “como servidores de controle para Asprox botnet”, que tem como alvo sites que usam o Microsoft Active Server Pages (ASP).

ð        Você tem Twitter? Então, siga http://twitter.com/IT_Web e fique por dentro das principais notícias de TI e telecom.