Антиспамеры из M86 Security Labs подсчитали, что среди спамерских доменов, зарегистрированных за последний месяц, треть находится в зоне .ru. Почти все эти домены регистрируются через "Наунет СП" и Reg.ru. Ещё полгода назад было замечено, что после введения в Китае более жёстких правил регистрации доменов количество новых спамерских ресурсов в зоне .cn резко уменьшилось, зато такие ресурсы приумножились в зоне .ru. 1 апреля этого года в Рунете также вступили в действие правила, ужесточающие процедуру регистрации доменных имён, однако они, похоже, не дали такого же эффекта, как в Китае, полагают в M86 Security Labs. В прошлом месяце на зону .ru пришлось больше всего новых спамерских доменов (у .com их чуть меньше). При этом более 4000 таких доменов зарегистрировано через компанию "Наунет СП" и более 1800 — через крупнейшего российского регистратора Reg.ru. M86 Security Labs поясняет, что спамеры постоянно регистрируют новые домены, при этом время жизни каждого всего несколько часов. Особо отмечается возможность по регистрации до 600 доменов за один раз, которую предоставляет Reg.ru — якобы спамерам это только на руку. Также, по данным специалистов M86, некоторые из доменов этих регистраторов были замечены в управлении ZeuS-ботнетами (специализируются на краже банковских реквизитов). А недавно через "Наунет" регистрировались домены, с помощью которых контролируется ботнет Asprox (занимается рассылкой спама). Отмечается также, что оба российских регистратора часто игнорируют запросы на приостановку делегирования "нехороших" доменов. Правда, M86 при этом ссылается на данные SpamTrackers.eu, касающиеся только одного "Наунет". В настоящий момент "Вебпланета" ожидает комментариев от "Наунет СП" и Reg.ru. А пока хотелось бы напомнить о мнении российских борцов со спамом из Российской ассоциации электронных коммуникаций (РАЭК). В РАЭК полагают, что вина за львиную долю спама лежит не столько на "русских хакерах", сколько на американских доменных регистраторах и ICANN. Якобы спам процветает как раз при попустительстве американских регистраторов и пассивности ICANN. РАЭК при этом ссылается на отчёт компании KnujOn, которая особо упоминает незаконную торговлю фармацевтикой при помощи спама, а также структуру GlavMed. Антиспамеры связывают "ГлавМед" в первую очередь с брендом Canadian Pharmacy. К слову, почти все из 1800+ спамерских доменов, зарегистрированных через Reg.ru в прошлом месяце, участвовали в кампаниях, использующих этот бренд. "ГлавМед" утверждает, что не имеет никакого отношения к спаму. Якобы всех своих партнёров, замеченных в "мыльном спаме", здесь незамедлительно банят, а ассоциации со спамом возникают только из-за того, что многие настоящие спамеры подделывают дизайн главмедовских партнёрских онлайн-магазинов бренда Canadian Pharmacy. Кроме того, этот бренд используют и другие фарма-партнёрки.
Источник