Rosyjscy hakerzy znowu dają znać o sobie, jednak tym razem oferują produkt, który może stać się łakomym kąskiem dla innych cyberprzestępców. Data center w Libanie powstało około dwa lata temu a syryjskie zostało zbudowane podczas ostatniej wojny domowej. Nowy bulletproof hosting zwany "Web Host" stworzony został dla hostowania nielegalnych treści oraz złośliwych kodów. Właściciele Web Host reklamują bulletproof hosting data centers dla zarejestrowanych użytkowników na forum zwanym "Korovka.name". Oferują oni indywidualny support włączając ICQ i Jabber po wykupieniu dedykowanego serwera na ich platformie. Ponadto oferta jest poszerzona o możliwość konfiguracji własnego hardwaru dedykowanego serwera która może zając 2-5 dni roboczych, oraz możliwość wybrania i rejestracji własnych adresów IP.
Experci ostrzegaja że taka działalność może być nowym centrum dla cyberprzestępców, ponieważ relacje geopolityczne pomiędzy Syrią, Libanem a krajami EU oraz US są bardzo napięte i z tego powodu nie ma praktycznie żadnej współpracy na płaszczyźnie telekomunikacji czy bezpieczeństwa co za tym idzie jest to idealne miejsce dla cyberprzestępców. Konwencja o cyberprzestępczości zwana Budapesztanską obliguje wszystkie kraje do działań służących zapobieganiu i ograniczeniu cyberprzestępstw ale jak widać ciągle pozostają regiony które nie podejmują współpracy i to właśnie one stają się głównym miejscem rozwoju działań cyberprzestępczych. Kolejnym aspektem który powoduje że Syria jest rajem dla cyberprzestępców jest to że biznes ISP w kraju jest zupełnie niezależny i ciągle mało rozwinięty przez problemy z jakimi ostatnio boryka się kraj.
Syrian Telecom (Syriatel czy STE) to jedyny operator w kraju którego adresy IP oraz C&C serwery w przeszłości zostały zlokalizowane jako źródło malware Darkcomet w 2012. Kolejnym argumentem za tym że Syria jest znakomitym miejscem dla cyberprzestępczości jest fakt ze Web Host jest bezpośrednio podłączony do Frankfurt Tier-1 bez żadnych dodatkowych węzłów. Właściciele Web Host wspominają również że dla innych projektów są w stanie zaoferować bulletproof hosting w ponad 25 krajach już od 80 dolarów. Prawdopodobnie możemy się spodziewać kolejnych takich data centers w Tajwanie, Rumuni, Indonezji, Litwie Jemenie, Egipcie, Iraku czy Iranie.
Blazej Malczak
Brak komentarzy:
Prześlij komentarz