Операторы ботнетов, потерявшие доступ на сервера в Китае, перенесли свою
деятельность в новую страну, - говорят исследователи в сфере безопасности.
Компания по безопасности М86 сообщила, что центры управления вредоносными
программами, прикрытые китайским правительством, обнаружили себя в России.
Компания сообщила, что недавнее применение суровых мер правительством в Китае
вынудило многих операторов ботнетов искать другое местечко, и некоторые
регистраторы России, несомненно, предложили им убежище.
Как утверждает компания, в прошлом месяце около 5000 новых доменов,
используемых для рассылки спама, были отслежены до двух российских
регистраторов. Среди тех, кто переехал к российским провайдерам, есть операторы,
работающие с вредоносным ПО Zeus.
"Раньше в этом важную роль играли китайские регистраторы, а теперь у нас
довольно значительная перемена", - сказал вице-президент технической стратегии
M86, Брэдли Анститс. "Возвращаясь к России, это вроде как те же самые старые
названия. Эти регистраторы существовали уже в течение некоторого времени".
Среди деятельности, имеющей отношение к новым российским ботнетам - массовая
рассылка спама, онлайновые казино и онлайновые фармацевтические операции.