Российские регистраторы плодят спамеров

Антиспамеры из M86 Security Labs подсчитали, что среди спамерских доменов, зарегистрированных за последний месяц, треть находится в зоне .ru. Почти все эти домены регистрируются через "Наунет СП" и Reg.ru.

Ещё полгода назад было замечено, что после введения в Китае более жёстких правил регистрации доменов количество новых спамерских ресурсов в зоне .cn резко уменьшилось, зато такие ресурсы приумножились в зоне .ru. 1 апреля этого года в Рунете также вступили в действие правила, ужесточающие процедуру регистрации доменных имён, однако они, похоже, не дали такого же эффекта, как в Китае, полагают в M86 Security Labs.

В прошлом месяце на зону .ru пришлось больше всего новых спамерских доменов (у .com их чуть меньше). При этом более 4000 таких доменов зарегистрировано через компанию "Наунет СП" и более 1800 — через крупнейшего российского регистратора Reg.ru.

M86 Security Labs поясняет, что спамеры постоянно регистрируют новые домены, при этом время жизни каждого всего несколько часов. Особо отмечается возможность по регистрации до 600 доменов за один раз, которую предоставляет Reg.ru — якобы спамерам это только на руку.

Также, по данным специалистов M86, некоторые из доменов этих регистраторов были замечены в управлении ZeuS-ботнетами (специализируются на краже банковских реквизитов). А недавно через "Наунет" регистрировались домены, с помощью которых контролируется ботнет Asprox (занимается рассылкой спама).

Отмечается также, что оба российских регистратора часто игнорируют запросы на приостановку делегирования "нехороших" доменов. Правда, M86 при этом ссылается на данные SpamTrackers.eu, касающиеся только одного "Наунет".

В PR-службе Reg.ru пообещали прокомментировать сообщение M86 в ближайшее время. В "Наунет СП" пока не отреагировали на вопросы "Вебпланеты", но мы не теряем надежды. А пока хотелось бы напомнить о мнении российских борцов со спамом из Российской ассоциации электронных коммуникаций (РАЭК).

В РАЭК полагают, что вина за львиную долю спама лежит не столько на "русских хакерах", сколько на американских доменных регистраторах и ICANN. Якобы спам процветает как раз при попустительстве американских регистраторов и пассивности ICANN.

РАЭК при этом ссылается на отчёт компании KnujOn, которая особо упоминает незаконную торговлю фармацевтикой при помощи спама, а также структуру GlavMed. Антиспамеры связывают "ГлавМед" в первую очередь с брендом Canadian Pharmacy. К слову, почти все из 1800+ спамерских доменов, зарегистрированных через Reg.ru в прошлом месяце, участвовали в кампаниях, использующих этот бренд.

Напомним также, что "ГлавМед" утверждает, что не имеет никакого отношения к спаму. Якобы всех своих партнёров, замеченных в "мыльном спаме", здесь незамедлительно банят, а ассоциации со спамом возникают только из-за того, что многие настоящие спамеры подделывают дизайн главмедовских партнёрских онлайн-магазинов бренда Canadian Pharmacy. Кроме того, этот бренд используют и другие фарма-партнёрки.

(Обновлено в 14:45) Директор Департамента развития и маркетинга Reg.ru Екатерина Царькова так прокомментировала "Вебпланете" сообщение M86:

"Компания REG.RU всегда действует в соответствии с действующим законодательством Российской Федерации и Правилами регистрации доменных имен, своевременно реагируя на направляемые официальные запросы от третьих лиц и правоохранительных органов. Какого-либо официального запроса от упомянутой Вами M86 Security Labs или других лиц в отношении "канадской фармацевтической фирмы" с запросами о неправомерном использовании доменных имен в наш адрес не поступало по настоящий момент.

Сервисы равнозначно удобны и понятны для всех клиентов компании. Компания REG.RU стремится разрабатывать удобные и качественные решения для всех сегментов рынка и сервис "Оптовая регистрация" предназначен как раз для профессионалов рынка, которые регистрируют доменные имена для себя или своих клиентов. Сервис позволяет не вводить и регистрировать по одному домену, а разом подать список на регистрацию, что значительно экономит время.

Собственных исследований по вопросам спама REG.RU не проводил, в связи с этим опровергнуть или подтвердить представленную статистику мы не можем".