I Kina satsar $ 700 en Spammer in Business

Du betalar 700 USD för att använda en server i Kina som låter dig skicka all den spam du vill. Det kallas bulletproof hosting, och för de personer som bekämpar skräppost och cyberbrottslighet blir det ett stort problem.

Cyberkriminella använder dessa tjänster inte bara för att vara värd för servrar, utan även för att registrera domännamn på internet som de använder för spam och onlinekampanjer. I en tremånadersperiod i år spårade forskare vid University of Alabama i Birmingham mer än 22 300 domäner, som alla skickade online läkemedelsspam till bara sex bulletäta datorer som var värd i Kina, säger Gary Warner, chef för forskning inom datorteknik vid universitetet.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Waledac Trojan, som använder smarta samhällsteknikstekniker för att sprida sig, har använt kollisionssäkra domännamn för att hålla sig levande, Warner sa. "Vi hade över 70 domäner att hela samhället arbetade sina butter och försökte i fyra månader att försöka stänga," sa han. "Eftersom vi inte kan stänga av domännamnen kan vi inte stänga av virusets spridning."

Bulletproof domännamnsregistrering är ännu billigare än bulletäta servrar. En brottsling kan anonymt registrera en kollisionssäker domän för $ 100.

Flera dussin kollisionssäkra webbhotell fungerar över hela världen, men "majoriteten" av dem är i Kina, sa Warner. Även scammers från länder som anses vara mjuka på spam använder tjänsterna eftersom de är så tillförlitliga, tillade han. "Även ryssarna använder de kinesiska kollisionssäkra registrarna."

Leverantörerna är i förväg om vad deras tjänster används för.

Så här gör ett företag, Tecom, sin tjänst: "Vanligtvis kommer din webbhotell att stänga av din webbplats inom några dagar, eller ännu tidigare, om de upptäcker att du skickar bulk e-post och riktar människor till din webbplats på deras server. Bullet-Proof Web Hosting hjälper dig att rikta kunder till din webbplats och du vann " t behöver inte oroa sig för att stängas av på grund av spamklagomål. "

Tecom säger att dess tjänster, som är värd i" stora städer i Kina ", inte kan användas för onlinespel eller pornografiskt material. Kinas ministerium för allmän säkerhet har kraschat på internetpornografer sedan mitten av 1990-talet.

När en domän används för spam eller sprider skadlig programvara använder säkerhetsforskare vanligtvis ett etablerat protokoll för att rapportera domänen till sin registrator, som kan sedan ta bort det från Internet.

Det fungerar inte med kollisionssäkra domäner, eftersom registrarna helt enkelt ignorerar nedköpssökningarna. "Jag tror att det finns viss förvirring om hur Internet-samhället behöver arbeta tillsammans," sa Warner. "Det finns bara dessa gråa utrymmen [för kinesiska företag] …" Borde jag behöva säga upp en domän eftersom ett amerikanskt företag berättade för mig? ""

Kina har nyligen stärkt sin brottslagstiftning och arresterat vissa påstådda identitetstjuvar. Warner hoppas att dessa rörelser kommer att fördröja en nedbrytning på bulletproof hosting. "Det här är nästa område för dem att ta itu med," sa han.