Spam-linked kinesisk domeneregistrator fanget i opprydding av porno

En kinesisk domeneregistrator som lenge ble kritisert for å betjene ondsinnede domener, lovet strengere tilsyn på tirsdag etter å ha blitt censurert i en regjeringstrening på internettporno.

Kinas egen domenegistreringsregulator i forrige uke ble den nyeste kilden å kritisere Xinnet.com, en Beijing-basert registrar, da byrået styrket innsatsen for å stoppe falsk brukerinformasjon fra å bli brukt til å registrere nye domener. Kritikken kom som etaten også tok andre trekk, blant annet for å hindre personer fra å registrere domenenavn, som syntes å være en del av en voksende regjeringskampanje mot alle former for onlinepornografi.

Xinnet har siden fjernet sin database fra nesten 3000 domene Oppføringer opprettet med falsk informasjon, sa det i en uttalelse som viser den første effekten av bevegelsene av domeneregulatoren, China Internet Network Information Center (CNNIC).

[Ytterligere lesning: Slik fjerner du skadelig programvare fra Windows-PCen]

Sperringen kan gjøre det vanskeligere på kort sikt for lokale brukere å registrere og bruke et domene for porno eller ondsinnede mål, men virkningen vil ikke være permanent, sa en lokal sikkerhetsforsker.

"Blokkering av individuelle brukere fra registrering domener er bare en midlertidig løsning, sier Zhao Wei, administrerende direktør i KnownSec, et Beijing sikkerhetsselskap. "Ellers ville veksten av Internett være begrenset."

Cyberkriminelle kunne også arbeide rundt de nye tiltakene. Laxregulering i Kina har delvis blitt skylden for å tiltrekke seg det store antallet angripere over hele verden som bruker domener som slutter i.cn, det kinesiske nasjonale domeneeksemplet, å sende spam eller delta i nettkriminalitet. Passiv domeneregistratorer har også blitt klandret, og blant dem har Xinnet blitt oppført som den mest mishandlede registratoren over hele verden de siste to årene av KnujOn, en spambekjempelsesorganisasjon. I sin nyeste rapport sier KnujOn at det fant mer enn 34.000 ulovlige domener knyttet til Xinnet mellom juni 2008 og tidlig i år, med innhold som strekker seg fra uregulert reseptbelagte stoffer til piratkopiert programvare.

Domeneregistere som Xinnet selger domenenavn og relaterte tjenester som gjør at et nettsted kan bli funnet på Internett.

Stasjonen ved CNNIC mot dårlige domeneregistreringer er ikke ny. Men byrået har styrket opp sin innsats siden Kinas statssentraler i forrige uke kritiserte det i et nyhetsprogram om mobilporno, den siste fronten i en regjeringskampanje mot erotiske nettsteder. Programmet detaljerte hvordan eieren av et porno-nettsted, når det står overfor et domeneluk, bare kan overføre innholdet til et nytt domene for å fortsette operasjonen. Utbredt bruk av falsk informasjon for å registrere domener har gjort det enda enklere, sa rapporten.

CNNIC reagerte ved å bestille registrarer for å lappe hull i domenegodkjennelsesprosessen og kritisere en kort liste over registrarer, inkludert Xinnet. Det ble også annonsert at kjøperne av nye domener må begynne å levere skriftlige søknader med selskapets legitimasjon, inkludert en stemplet forsegling.

Å være pålagt å gi mer informasjon og bedriftsinformasjon, kan gjøre det mer risikabelt for cyberkriminelle å operere fra Kina-baserte domener og kunne øke sine forretningskostnader, sa Zhao. Men noen er fortsatt sannsynlig å komme seg unna med falske applikasjoner, og Kinas opprør i områder som porno og piratkopiering kommer ofte i sykluser som ser håndhevelsen av etter uker eller måneder.

Nøyaktighetsraten for informasjon som brukes til å registrere nye domener har vært under i Kina. Myndighetene har tidligere bedt om en økning i denne frekvensen til bare 87 prosent innen årets slutt.

Den raskeste ruten for kriminelle er bare å begynne å bruke domener basert i et annet land, sa Zhao.

"Internett gjør dette enkelt, "sa han. "Disse menneskene er globale."