Домены, используемые в преступных целях

Следующая составляющая киберпреступности - это использование доменов в преступных целях. Такие домены используются для бот-сетей и спама, а также для размещения детской порнографии и другого незаконного контента, а также для рекламы теневых услуг и товаров.

Использование доменов для преступных целей облегчается следующими факторами:

- некоторые домены или услуги web-хостинга предусматривают "пуленепробиваемый" хостинг, т.е. когда провайдер не сотрудничает с правоохранительными органами и относится снисходительно к деятельности своих клиентов или содержанию тех материалов, которые последние загружают или распространяют <66>. Как сообщается, многие из тех, кто предлагал услуги "пуленепробиваемого" хостинга, являются преступными организациями <67>;

--------------------------------

<66> Сообщается, что большинство "пуленепробиваемых" доменов находится в Восточной Европе и на Дальнем Востоке. Для понимания ситуации в Европе, см., например, отчет Spamhouse о доменах Rock Phish, зарегистрированных на Nic.at. URL: http://www.spamhaus.org/organization/statement.lasso?ref=7.

<67> Печально известным примером может служить Russian Business Network. URL: http://www.washingtonpost.com/wpdyn/content/article/2007/10/12/AR2007101202461_pf.html; http://www.bizeul.org/files/RBN_study.pdf.

- в большинстве стран существуют правовые препятствия для закрытия доменов. Это особенно характерно для тех случаев, когда преступная деятельность осуществляется в другой стране, а не в той, где зарегистрирован домен;

- реестродержатели и регистраторы зачастую не выполняют свои функции по надлежащей проверке, когда регистрируют домены. Такие интернет-ресурсы, как доменные имена, управляются соответственно Организацией по присвоению имени и адресов в Интернете (ICANN) и Региональными интернет-регистраторами (RIRs) и их реестродержателями (например, интернет-провайдеры). Для доступа к этим ресурсам регистрирующееся лицо должно предоставить часть персональных данных в базу данных "Кто есть кто" (WHOIS). Согласно последнему отчету ICANN, менее половины записей полностью точны (только 23%, если следовать жесткому определению "точности") <68>. Также неточности были найдены в базе данных WHOIS RIRs. Это лишает правоохранительные органы возможности выследить тех, кто использует эти домены для преступной деятельности. Появление интернет-протокола 6-й версии, скорее всего, ухудшит эту ситуацию, поскольку большая часть IP-адресов будет распространяться в соответствии с существующей процедурой регистрации <69>;

--------------------------------

<68> URL: http://www.icann.org/en/compliance/reports/whois-accuracy-study-17jan10-en.pdf.

<69> На конференции Совета Европы "Октопус" в 2010 г. было принято решение рекомендовать привести меры по надлежащей проверке, предпринимаемые ICANN, регистраторами и реестродержателями и соблюдению точности в базе данных WHOIS в соответствии со стандартами защиты информации. Также для достижения этих целей было рекомендовано одобрить "Изменения в Соглашение ICANN об аккредитации реестродержателей (RAA) и Рекомендации о надлежащей проверке, подготовленные правоохранительными органами". URL: http://www.coe.int/t/dghl/cooperation/economiccrime/cybercrime/cy-activity-Interface-2010/2079_IF10_messages_1s%20provisional%20_24%20Apr%2010.pdf). URL: http://www.coe.int/t/dghl/co-operation/economiccrime/cybercrime/cy-activity-Interface-2010/Presentations/202/LEA_ICANN_Recom_oct2009.pdf.

- даже если деятельность домена прекращена, то преступники могут перевести свою деятельность в другое место.

Поиск по сайту: