Pollupostage : 700$ pour un serveur fiable en Chine
Pour environ 700$, ces chercheurs du Département d'informatique ont constaté que les polluposteurs pouvaient se doter d'un serveur qui permet d'enregistrer le nombre de domaines qu'ils désirent afin d'envoyer des milliers, voire des millions, de pourriels.
Les chercheurs ont notamment découvert que six de ces serveurs situés en Chine ont permis aux polluposteurs de créer plus de 22 000 domaines différents afin d'envoyer des pourriels incitant les internautes à acheter des produits pharmaceutiques illégaux.
Les chercheurs ont surnommé ces serveurs "bulletproof", ou "pareballes", car ce genre de pollupostage est toléré par le gouvernement chinois, à l'exception de l'envoi de pourriels qui font la promotion de la pornographie ou du jeu en ligne.
Afin de faire fermer un domaine utilisé de façon malicieuse, les experts en sécurité informatique portent généralement plainte auprès de son registraire. Or, cela est impossible avec les serveurs "pareballes", car les hébergeurs ne répondent à aucune plainte, sachant que le gouvernement chinois ne sévira pas contre eux.
Voici d'ailleurs comment l'entreprise chinoise Tecom, qui offre des serveurs "pareballes" se présente: "Dès qu'ils reçoivent une plainte, la plupart des hébergeurs vont fermer votre site Internet en l'espace de quelques jours. Avec notre service d'hébergement, vous n'avez pas à craindre que votre site Internet ferme ses portes."
Les chercheurs de l'Université d'Alabama donnent en exemple la solidité du réseau de contrôle du cheval de Troie Waledac, hébergé dans 70 domaines différents. "Bien des experts en sécurité informatique ont tenté pendant quatre mois de faire fermer ces domaines, souligne le responsable de l'équipe de chercheurs, Gary Warner. Puisque personne ne répond à nos demandes, le logiciel malveillant continue de se répandre."
Le gouvernement chinois commence cependant à resserrer ses lois afin de combattre le cybercrime, estime Gary Warner. Le chercheur espère seulement que cela comprendra les activités des hébergeurs "pareballes".
Copyright 2011. Proposé par Bitdefender