ICANN descarta registro de domínios inválidos, mas em tecnicidade

Uma empresa da Estônia que registra nomes de domínio terá sua acreditação revogada em cerca de duas semanas, informou a autoridade de endereçamento da Internet na quarta-feira.

A Corporação para Atribuição de Nomes e Números na Internet (ICANN) afirmou que a EstDomains violou seu contrato. O presidente da empresa, Vladimir Tsastsin, foi condenado por fraude de cartão de crédito, lavagem de dinheiro e falsificação de documentos na Estônia em fevereiro.

A ICANN está organizando a transferência dos 281.000 registros de nomes de domínio que a EstDomains possui para outros registradores. A ICANN informou que a empresa será desacreditada em 24 de novembro. A ICANN anunciou no final do mês que tomaria medidas contra a EstDomains, mas adiou a decisão, argumentando que Tsastin renunciou ao cargo em junho. A ICANN pode revogar o contrato de um registrador se um executivo da empresa tiver sido condenado por certos crimes ou delitos graves.

O fim da EstDomains não poderia acontecer em breve para analistas de segurança de computadores. O registrador possuía os registros de nomes de domínio para uma grande quantidade de sites que vendiam produtos farmacêuticos, vendiam softwares fraudulentos e tentavam infectar PCs de usuários com software malicioso.

Mas o descredenciamento da empresa vem com um tecnicismo em seu contrato com a ICANN. em vez de mau comportamento. Ele destaca o que muitos especialistas em segurança de computadores dizem ser a falta de supervisão da Internet para impedir abusos como spam.

EstDomains e outras empresas "são essencialmente empresas de autopoliciamento que teoricamente deveriam manter criminosos longe de suas redes, "Escreveu analistas em um relatório divulgado nesta semana detalhando ISPs antiéticos (provedores de serviços de Internet) e registradores de nomes de domínio. "A ICANN não fará cumprir seus contratos com registradores e criminosos estão jogando dinheiro em registradores. No final, isso prejudica o usuário e o consumidor da Internet."

A EstDomains ofereceu o registro de nome de domínio anônimo, o que torna quase impossível aplicação da lei para descobrir quem realmente possui o domínio. A maioria das informações listadas publicamente no Whois, que lista quem possui um domínio, é falsa para sites que executam fraudes.

Aqueles que compraram domínios da EstDomains recorreram a serviços de hospedagem na Web para criminosos como McColo em San Jose, Califórnia, que desviaria questionamentos sobre a legitimidade dos sites. McColo ficou offline na terça-feira, depois que seus parceiros de peering decidiram não dar mais suporte ao serviço de hospedagem.

Um white paper lançado em agosto descobriu que 113 sites com codecs falsos foram registrados na EstDomains. O white paper foi escrito por Jart Armin.

Os codecs são usados ​​para decodificar formatos de compactação de vídeo. Os cibercriminosos geralmente atraem as pessoas para seus sites oferecendo codecs ostensivamente, mas na verdade servem softwares maliciosos.

Cinquenta e três falsos sites de codec foram hospedados pela Intercage, uma ISP também conhecida como Atrivo, cuja conectividade upstream foi cortada no final de setembro, devido a queixas de abuso.