La ICANN solicita medios de demanda para respuestas después del informe

El grupo responsable de administrar el sistema de nombres de dominio de Internet está pidiendo respuestas a la división eNom de Demand Media en respuesta a quejas de grupos de seguridad de Internet.

ENom, el segundo mayor registrador de nombres de dominio del mundo, fue criticado la semana pasada en una informe de HostExploit, un grupo de investigación antimalware dirigido por voluntarios. Según HostExploit, eNom hospeda un número inusualmente grande de sitios web maliciosos y es un registrador de nombres de dominio preferido para los spammers farmacéuticos.

ICANN ahora dice que está investigando el asunto, según Kurt Pritz, vicepresidente senior de servicios. con la Corporación de Internet para Nombres y Números Asignados. Por lo general, la ICANN aconseja a las personas con información sobre actividades ilegales que lleven sus quejas a las autoridades. "Sin embargo, dada la naturaleza grave de algunas de las alegaciones hechas en el informe de HostExploit, le pediremos a eNom su respuesta y le daremos seguimiento según corresponda", dijo Pritz en un comunicado, enviado por correo electrónico a IDG News Service.

[Más información: Cómo eliminar malware de su PC con Windows]

HostExploit dice que algunos revendedores de eNom están violando las reglas de la ICANN permitiendo a los clientes proporcionar información falsa de la base de datos Whois, no siguiendo la política de eliminación de ICANN y generalmente incumpliendo sus obligaciones como revendedores.

El fundador de HostExploit, que se identifica usando el seudónimo de Jart Armin por temor a represalias, espera que la ICANN presione a eNom para que lo solucione. "Creo que es un paso en la dirección correcta", dijo a través de mensajes instantáneos. "No cumplen".

Según Armin, los estafadores están abusando del sistema de registro de nombres de dominio para que sea extremadamente difícil localizar los servidores de nombres de dominio utilizados por los tipos malos. Eso, a su vez, hace que sea difícil poner fuera de servicio las redes ilegales de computadoras botnet pirateadas.

HostExploit también acusa a eNom y sus revendedores de alojar un número anormalmente grande de páginas web maliciosas. Armin dijo que en términos de la cantidad total de mala actividad, eNom es tan malo como McColo. Con sede en San José, California, McColo era un notorio proveedor de servicios de Internet desconectado por sus proveedores de servicios anteriores hace dos años, luego de que HostExploit publicara un informe sobre la actividad maliciosa en su red. Demand Media se negó a hacer comentarios al respecto historia.

HostExploit hizo públicas sus quejas sobre eNom con la esperanza de presionarlo para que limpiara sus redes. La declaración de ICANN muestra que está recibiendo algo de presión, pero normalmente son los costos periféricos de actividad maliciosa los que fuerzan a los ISP a actuar, según Neil Daswani, director de tecnología del proveedor de seguridad Dasient.

"Lo que está sucediendo son los motores de búsqueda y las compañías de navegadores están marcando y en algunos casos listando sitios web en la lista negra ", dijo. Luego, los clientes llaman a sus proveedores de servicios para averiguar qué está sucediendo, y lidiar con esas llamadas de soporte, y las repercusiones de las relaciones públicas de los informes públicos, pueden ser costosas. "Pero básicamente genera un costo de soporte", dijo Daswani. "En muchos casos no hay un motivador mejor que un motivador financiero".

Robert McMillan cubre noticias de última hora sobre seguridad informática y tecnología general para

The IDG News Service. Sigue a Robert en Twitter en @bobmcmillan. La dirección de correo electrónico de Robert es [email protected]