EstDomains или Интернет-сообщество против разносчиков вредоносного ПО

Вот уже некоторое время независимые службы, добровольно занимающиеся изучением вопросов безопасности в Интернете, публикуют отчеты о криминальной деятельности, поддерживаемой такими компаниями как Intercage, являющейся поставщиком Интернет услуг со штаб-квартирой в Калифорнии и агентством регистрации доменов EstDomains с вымышленным адресом в Делавэре. В этих отчетах, составленных специалистами из HostExploit, StopBadware.org, Spamhaus и Knujon, разглашаются факты о причастности компании Intercage, известной также под именем Atrivo, а также EstDomains к преступным махинациям в киберпространстве, что включает загрузку зловредного ПО в компьютеры ни о чем не подозревающих пользователей, распространение продукции порнографического характера, незаконная торговля стероидными препаратами и внедрение шпионского ПО с целью похищения финансовой информации. Помимо упомянутых экспертных групп свое собственное расследование провел также Брайан Кребс, журналист, ведущий колонку Проблемы Безопасности (Security Fix) в онлайн версии газеты Washington Post. Эта колонка превратилась в своего рода форум, где опальные фирмы разместили свои опровержения фактов, представленных экспертами по безопасности, в то время как их клиенты, по всей вероятности русского происхождения, задетые за живое, решили выразить свою неприязнь к объединенным усилиям Американских организаций, направленных на ослабление пагубных последствий «работы» преступных синдикатов в жизни пользователей Интернета Соединенных Штатов.

В течение нескольких недель после публикации результатов исследований от компании Atrivo отказались все мыслимые и немыслимые провайдеры Интернет трафика. Первым, кто отключил печально известную хостинговую компанию, была фирма Global Grossing. Затем один за другим компанию Intercage отрезали компании Bandcon, со штаб-квартирой в Коста Меса, штат Калифорния, и компания WVFiber из Бока Ратон, штат Флорида. Но вдруг на сцене появились еще две компании, готовые оказать помощь детищу Эмиля Кацперского. Pacific Internet Exchange (PIE) согласилась предоставить свои услуги фирме Intercage на определенных условиях. По словам президента компании PIE Дэвида Грайшебера, который согласился встретиться с Брайаном Кребсом, его с Эмилем Кацперским связывает давняя дружба, кроме того, офисы компаний PIE и Atrivo расположены в одном и том же здании в Сан Фрациско. Грайшебер сообщил, что хотя он считает, что с Кацперскими обошлись несправедливо, он, тем не менее, он выдвинуть кое какие требования в качестве предварительного условия для их соглашения.

21 cентября компания PIE внезапно сменила свой курс и перекрыла кислород фирме Atrivo, отрубив тем самым от сети все сайты связанные с Atrivo, включая ее самого крупного и самого неблаговидного клиента EstDomains.com. Кацперский сказал, что Грайшеберу из PIE пришлось пойти на эту меру из-за давления со стороны других его клиентов.

Позже провайдер транзит-услуг UnitedLayer решил вступить в сделку по предоставлению пиринга фирме Intercage, но на определенных условиях, дорого стоивших опальному провайдеру. Для закрепления договора Intercage должна была потратить много времени на разрыв контракта с Esthost, хостинговым сервисом, принадлежащим компании EstDomains, которая, как считается, является главным источником незаконных манипуляций в сети Intercage. Увы, но это партнерство не продлилось дольше предыдущего. Global Grossing, будучи одним из провайдеров, поставляющих трафик к UnitedLayer, направило электронное письмо в компанию, в котором выражалась глубокая озабоченность сложившейся ситуацией. «До нашего сведения дошло то, что UnitedLayer поставляет трафик фирме Intercage (AS 27595) через сеть Global Crossing», говорилось в письме. «Фирма Intercage была удалена из нашей сети по причине нарушения принятой нами пользовательской политики, и ее возвращение нежелательно ни при каких обстоятельствах», заключил Эндрю Рэмси, менеджер по обеспечению информационной безопасности, все в том же письме.

После того как фирмой Global Grossing было отправлено множество задокументированных отчетов о нарушениях в компанию UnitedLayers, последняя приняла решение пересмотреть и разорвать договор с Intercage.

Тем временем EstDomains продолжает свою работу через непрямой пиринг с Global Crossing. Регистратор доменов питается от ЗАО Петербург Транзит Телеком (ПТТ) (AS31353), которая питается от ASN-SPBNIT ОАО North-West Telecom Autonomous System (AS8997), а она в конечном итоге питается от GBLX Global Crossing Ltd. (AS3549).

Ричард Доналдсон, руководитель административной службы фирмы UnitedLayer заметил: «Все чего вы добились это то, что вы вынудили Esthost уйти глубже в подполье и стать менее прозрачной, менее сдерживаемой и менее доступной к правовым мерам. Что ж, общественность может аплодировать тому, что она по существу смогла ударить по компании, но корень проблемы так и не был устранен».

EstDomains – ‘Американский регистратор доменных имен’

“Уилмингтон, штат Делавэр (PRWEB) Сентябрь 14, 2008 -- EstDomains, Inc (http://estdomains.com), Американский регистратор доменных имен, официально объявляет противостояние распространителям вредоносного ПО с целью защиты пользователей Интернета от взломов их компьютеров и кражи важной информации. EstDomains, Inc уделяет особое внимание защите частной информации и безопасности денежных трансакций владельцев доменных имен. Можно сказать, что EstDomains, Inc преуспела в защите своих клиентов от любых возможных проявлений мошенничества и взломов. Однако, будучи известным членом интерактивного общества руководство EstDomains, Inc наряду с другими гигантами онлайн-индустрии продолжает свою борьбу с распространением зловредного ПО и работает над созданием еще более эффективных решений по выявлению источников вредоносного ПО»

Далее в том же самом пресс релизе говорится о пяти тысячах доменов, которые в течение всего лишь одной недели были обнаружены и сразу же исключены компанией EstDomains, Inc. Это очень интересно, особенно ввиду того факта, что ядовитые и незаконные сайты были обнаружены спустя несколько лет после того, как домен уже был наводнен подобного рода паразитами и спустя всего несколько недель после того, как ранее упомянутые экспертные службы огласили результаты своих изысканий.

В конце августа на сайте Knujon были размещены некоторые открытия относительно природы некоторых противозаконных доменов пышно растущих в сети регистратора доменных имен EstDomains. Было обнаружено то, что EstDomains безмерно пользуется услугами PrivacyProtect.org с тем, чтобы скрыть свое владение мошенническими доменами по продаже лекарств. Посетители сайта могут заметить расположенные внизу значки FDA Approved и Trusted by Verisign , которые являются свидетельством защиты и безопасности потребительских интересов. При этом там нет никакой достоверной информации о владельцах сайта, а сама реклама приходит в виде спама, отправляемого программами-зомби.

Knujon продолжает: «Использование порнографии, чтобы вовлечь ни о чем не подозревающих Интернет пользователей в процесс скачивания зловредного софта, является старым трюком, который, однако, продолжает работать. Knujon обнаружила целый набор спонсируемых со стороны EstDomains доменов с защитой информации от PrivacyProtect.org, которые сочетают в себе торговлю лекарствами, порнографией и вредоносное ПО. Некоторые сайты в сети EstDomains, торгующие стероидами, имеют метаданные, эти сайты как бы предлагают три препарата согласно режиму, такие как Морфин, Тестостерон и Викодин, но перенаправляет бразуер пользователя на страничку youtube-free-videos.com (сайт также спонсируется EstDomains), порно сайт, который пытается установить на компьютер вирус под видом «обновления плэйера». Сценарий программы усиленно мешает пользователю уйти со страницы или закрыть ее. Контент сайта youtube-free-videos.com подается с best-of-searcht.com (спонсируется EstDomains), другого порно сайта, связанного с мошенническим сайтом по продаже лекарств pharmacy: world-pharmacy-online.com (спонсируется EstDomains)».

Еще один источник незаконных операций, как сообщают Брайан Кребс, Knujon и другие, имеющий поддержку со стороны EstDomains, это поддельное антивирусное и антишпионское ПО. Главным среди всех этих фальшивых антивирусных продуктов является нашумевшая программа из серии XPAntivirus.

Обычно хакеры, которым за это заплатили, взламывают легальные вэб-сайты и молча перенаправляют любого посетителя на сайт со злодейским антивирусным софтом. Эти сайты, в свою очередь, загружают вредоносные приложения, которые атакуют жертву бесконечными лживыми сообщениями о том, что его или ее компьютер находится под сильной угрозой конфиденциальности и безопасности.

Блокируется доступ к панели управления, системному реестру, жесткому диску, сменным носителям, диспетчеру задач, опциям панели пуск и практически любой утилите, которую можно использовать для наладки компьютера или удаления зловредной программы. Вдобавок блокируется установка и эксплуатация легального антивирусного обеспечения. После заражения компьютер можно использовать только в качестве узла прогрма-зомби.

Пытливый искатель Брайан Кребс обнаружил, что глава компании Rove Digital, которая утверждает, что владеет фирмой EstDomains, имеет довольно мрачное прошлое, связанное с его родным городом в Эстонии. Итак, Брайан сообщает, что компания «была основана в Тарту, втором крупнейшем городе в Эстонии (хотя официально корпоация зарегистрирована в Делавэре). Главой компании EstDomains является 27-летний Владимир Цасцин».

Брайан указывает на факты, полученные из местных СМИ в Эстонии, согласно которым суд в Тарту приговорил Цасцина к трем годам лишения свободы в эстонской тюрьме после того, как его нашли виновным в махинациях с кредитными картами, подделке документов и обмывании денег. Детали представлены в статье Брайана.

И последний, но немаловажный момент, говорящий не в пользу компании EstDomains, это то, что регстратор доменных имен отказывается обнаруживать свое истинное местонахождение и продолжает утверждать, что ее штаб-квартира находится в Делавэре. Вот что было замечено на сайте Knujon: «Для тех, кто незнаком с географией США, объясняю: Делавэр - это крохотный штат, который содержит себя за счет того, что предоставляет возможности для разного рода бизнеса. Обычно любая коммерческая организация, которая расположена в Делавэре, в действительности там не находится. Очевидно, что скудные детали о географии EstDomains известны только тем, кто владеет компанией». Вредоносное ПО, нелегальная торговля лекарствами, порнография, руководитель с криминальным прошлым и покрытый тайной адрес – вот наиболее яркие черты, присущие 49-му по величине агентству по регистрации доменных имен с базой в 270,000 доменов согласно статистике на RegistrarStats.com. В настоящий момент партнеры, клиенты и представители компании предпринимают жалкие попытки собрать остатки репутации фирмы, на которые она разлетелась.

Очередное нападение Американцев?

В то время как действующий президент Соединенных Штатов Джордж Буш растрачивает государственный бюджет на войны в Ираке и национальные конфликты на постсоветском пространстве, Конгресс Америки занят экономическим кризисом, уходящий Госсекретарь Кандолиза Райс делает пустые заявления, грозя кулаком России, а один из кандидатов в президенты Барак Обама вопит об агрессивной России, американский народ, как и русский, да и вообще как и любой другой, пытается защитить свои интересы от мошенников и преступников.

На сегодняшний день не существует Интернет Органа, который был бы наделен властью контролировать нарушителей и возлагать на них ответственность. Недавний ажиотаж вокруг Intercage и EstDomains – это отчаянная попытка независимых аналитиков помочь простым гражданам расстроить планы киберпреступных группировок. И это не тот случай, когда следует обсуждать многовековое противостояние двух госаппаратов, втягивающих свой народ в конфликт. Комментарии, помещенные в блоге Брайана, свидетельствуют о существующих предрассудках и предвзятости, укоренившихся в сердцах представителей обеих наций. Американцы, Которые отчасти правы, называют всех русских ворами и преступниками, а русские, некоторые из них всего лишь люди, занятые в малом бизнесе, которые пострадали от скандального расследования, обвиняют «америкосов», как они их называют, во всех мировых бедах.

Один гражданин России Дмитрий, выступающий от лица компании Ростелеком, сделал очень справедливое замечание: «Поскольку мы все заинтересованы в том, чтобы спаму и незаконным действиям был положен конец, важно быть более тактичными в своих высказываниях и не называть всех русских бизнесменов и их партнеров как членов или сторонников РБС (русской бизнес сети). Когда некоторые Российские сайты были заражены Троянской программой, вредоносное ПО было установлено на компьютеры около 300000 посетителей из России, а до сих пор еще есть компьютеры в России, которые подверглись атакам зомби-програм. Поэтому, это не кибервойна Русских против всего мира – это наша общая проблема, как для пользователей Интернета, так и для профессионалов, и нам всем нужно сотрудничать, чтобы победить киберпреступность».

Киберпреступность как другие виды преступности – это проблема, которая может возникнуть в любом государстве, но что самое значимое, это то, что обычные граждане не имеют отношения к поведению глав их государств. А следовательно, это было бы некорректно и невежественно с чье-либо стороны пытаться связать проблемы, возникающие между потребителями с межправительственными разногласиями. Потребители во всех странах должны совместно противостоять общим угрозам, потому что их правительства, как и всегда это было в истории, заняты преследованием своих собственных интересов под видом всенационального блага.

Комментарии

my <a href=http://www.watchrolexshop.com/wow-power-leveling/>wow power leveling</a> buy <a href=http://www.gamegoldvip.org/>wow gold</a> cheap <a href=http://www.louisvuittonhandbagsvip.com/>louis vuitton handbags</a> my <a href=http://www.wowgold-wow.com/wow-power-leveling/>wow power leveling</a> buy <a href=http://www.trendress.com/>wedding dresses</a> cheap <a href=http://www.watchesrolexs.com/>rolex</a>

Urged the healthy and rapid development Yaan Tea <a href="http://www.inwowgold.com/">wow gold</a> "??ICP Healthy flying into the Community" event into the Bamboo Mansions,<a href="http://www.inwowgold.com/power-leveling/">wow power leveling</a> Nestle in China to create shared values to carry out nutrition and health science education,<a href="http://www.inwowgold.com/">cheap wow gold</a> Life Home Health Guide: lurking around the top ten killer body,<a href="http://www.inwowgold.com/">buy wow gold</a> Most people lack health awareness among cancer patients is getting younger,<a href="http://www.inwowgold.com/">World of Warcraft Gold</a> Winter Food Guide: Yes, "making it up," in the most healthy snacks <a href="http://www.sopgame.com/">wow gold</a> Healthy New Year Wall Monitor L1970 hot irresistible,<a href="http://www.sopgame.com/power-leveling/">wow power leveling</a> Health: Anti-influenza 8 Sibu good ingredients Fitness,<a href="http://www.sopgame.com/">cheap wow gold</a> Jingxing armless man's "healthy" life,<a href="http://www.sopgame.com/">buy wow gold</a> Maoming City Attorney Liu advanced in Zhanjiang, the suspect committed suicide for reasons of health,<a href="http://www.sopgame.com/">World of Warcraft Gold</a> Health: Let the child is not sick Ten Tips

10.02.08T

Пополнение Webmoney через SMS (СМС)

Пополнение кошельков webmoney с помощью смс. Автоматический ввод wmz wmr wmu wme за SMS. Сервис www.smswebmoney.net позволит за несколько минут, не отходя от компьютера, приобрести недостающую сумму в webmoney. Также доступно Долгосрочное пополнение.

Сервис www.smswebmoney.net - это прежде всего удобная возможность пополнять свой счёт в системе webmoney в любое время и в любом месте. Текущий резерв электронной валюты, который каждый посетитель может наблюдать на главной странице, в online режиме, показывает то количество webmoney, что доступно для моментальных выплат. На сайте доступно также долгосрочный вид пополнения. такой способ предполагает еженедельные выплаты, но и не требует находиться на сайте в момент отправки смс.
И так как же работает система?
Если вы хотите быстро пополнить свой кошелёк, все что вам необходимо это: сотовый телефон с балансом на счету и пару минут вашего времени. На главной странице вы вводите свой кошелё, выбираете страну, оператора и переходите нажатием кнопки на следующий этап, где вы получаете текст смс, короткий номер на который нужно отправить этот текст, а также информацию о стоимости sms и о сумме, что поступит на ваш кошелёк. после того как вы отправили смс в ответ вам должен придти код. Этот код вы вводите в специальную форму и нажимаете OK. Вот и всё! Сумма через секунду поступает на ваш счёт.
Это прежде всего быстро, удобно и если вы ну никак не хотите или не можете отойти от компьютера, а вам нужно срочно webmoney то этот сервис как раз для вас. http://www.smswebmoney.net - пополните webmoney в одно мгновение! (Доступны операторы Эстонии)

Сказать свое слово