"Лаборатория Касперского" и Координационный центр национального домена сети интернет объявили о начале сотрудничества по борьбе с небезопасными сайтами в русскоязычных доменных зонах .ru и .рф. По словам директора КЦ Андрея Колесникова, это сотрудничество имеет научно-исследовательский характер и предусматривает двусторонний обмен аналитическими данными о действиях злоумышленников в сети, который поможет блокировать даже попытки киберпреступников внедрить в Рунете новые вирусы.
"Лаборатории Касперского" стала первым разработчиком антивирусного ПО, который начал взаимодействовать на регулярной основе с национальными регистраторами интернет-доменов для совместной борьбы с киберпреступниками. Год назад с введением в эксплуатацию новых правил регистрации доменов, был сформирован институт уполномоченных организаций, которые могут предоставлять информацию о злонамеренном использовании доменных имен, напомнил Колесников. "Эти организации должны информировать регистраторов о том, что данный домен представляет угрозу для окружающих, и надо приостановить его деятельность",- пояснил он. Соответствующие соглашения подписаны с Group-IB и Лигой безопасного интернета. Кроме того, информацией о зараженных сайтах делятся с КЦ доменный регистратор Ru-Center, поисковик "Яндекс" и почтовый сервис Mail.ru. “От интернет-компаний приходят достаточно большие массивы информации об опасных сайтах – десятки, сотни тысяч адресов”,- сказал Колесников. Но ни у одной из этих компаний, по его словам, нет столь масштабного багажа знаний об опасных сайтах, как у “Лаборатории Касперского”.
По словам ведущего антивирусного эксперта "Лаборатории Касперского" Сергея Голованова, в 2011 году ежедневно блокировалось от 1 до 10 зараженных интернет-доменов, сейчас эта цифра значительно увеличилась. "Потенциально мы можем блокировать от нескольких сотен до нескольких тысяч страниц, которые распространяют вредоносные программы", - сказал эксперт. По его словам, в Рунете насчитываются десятки тысяч сайтов, распространяющих спам. А мошеннических сайтов, предлагающих, например, за sms "скачать" программы, антивирусные эксперты обнаружили почти 10 тыс, и это число постоянно растет.
"Яндекс" занимается обнаружением фишинговых и вредоносных сайтов с помощью комплекса собственной разработки, который был запущен в 2009 году. Мы ежедневно проверяем более 20 млн веб-страниц, и находим несколько сот новых фишинговых хостов в день, а также около двух тысяч новых зараженных вирусами хостов",- рассказал ТАСС-Телеком руководитель антивирусных проектов "Яндекса" Александр Сидоров. По его словам, всего система "знает" около 250 тыс. фишинговых и заражённых сайтов практически во всех доменных зонах. "Информацию о таких сайтах мы готовы предоставить всем партнерам, заинтересованным в чистоте экосистемы",- подчеркнул эксперт.
"В России сейчас реализован полный цикл информационной безопасности, связанный с доменными именами. Мы можем все вместе оперативно реагировать на эти домены, таким образом, время их жизни в интернете будет сокращаться, злоумышленники будут вынуждены уходить в другие доменные зоны, для России это будет плюс", - полагает глава Group-IB Илья Сачков. По его данным, оборот киберпреступности в РФ за 2011 год составил 2,3 млрд долларов, что сравнимо с оборотами от продажи марихуаны. "Мы прогнозируем, что к концу 2012 года такие вещи, как фишинг, в Рунете вообще перестанут существовать, потому что злоумышленники будут переходить в другие доменные зоны", - сказал он.
Однако полностью очистить Рунет от зараженных сайтов технически невозможно, убежден Колесников. "Можно очистить процентов на 70, если постоянно над этим работать. Но цель нужно ставить 100%", - сказал он ТАСС-Телеком. При этом, даже если мошенники уйдут в другие доменные зоны, они все равно продолжат воровать деньги у наших граждан, предупреждает эксперт. Кроме того, для успешной борьбы с интернет-преступниками, по словам директора КЦ, необходимо внесение изменений в действующее законодательство, которые бы легитимизировали Рунет как юридическое понятие, как зону действия российского законодательства, узаконили бы взаимоотношения в сети.
Комментарии