Botnety Citadel umożliwiają również ściąganie innego złośliwego oprogramowania, prowadzenie ataków sieciowych typu DDoS, dystrybucję spamu. Polska infrastruktura sieciowa była wykorzystywana do rozpowszechniania i kontrolowania odmiany Citadel o nazwie „plitfi”. Dzięki niej cyberprzestępcy mogli śledzić i rejestrować, w formie zrzutów ekranu lub nagrań, działania w komputerze atakowanego. Pozwalało to na przechwytywanie danych logowania w momencie, gdy użytkownik był proszony o ich wprowadzenie. Dodatkowo osoby odpowiedzialne za ataki zyskiwały możliwość modyfikacji witryny systemu transakcyjnego. Np. wyświetlano komunikaty o rzekomo błędnym przelewie. Citadel umożliwiał przekierowanie danej domeny na inny adres IP w celu zablokowania użytkownikowi dostępu do stron, które mogłyby mu pomóc w usunięciu złośliwego oprogramowania.

Przejęcie domen związanych z Citadel to kolejna akcja NASK wymierzona w cyberprzestępców.

Artykuł Wirus wykradał dane z kont Polaków pochodzi z serwisu CRN.

Policja prosi pokrzywdzonych przedsiębiorców o kontakt z Komendą Wojewódzką w Katowicach (nr telefonu: 32 200 25 43). Przyjmowane będą także zgłoszenia od telemarketerów, którzy jak się okazało pracowali na czarno (zatem z naruszeniem praw pracowniczych).

Artykuł Przekręt z domenami pochodzi z serwisu CRN.

– To pierwszy przypadek, gdy podjęliśmy decyzję o zaprzestaniu utrzymywania nazw w domenie .pl. Zadecydowała skala zjawiska i zagrożenie jakie niosło ono dla wszystkich użytkowników Internetu. W takiej sytuacji odmówiliśmy świadczenia usług – komentują przedstawiciele instytutu badawczego NASK.

NASK pełni rolę krajowego rejestru nazw internetowych w domenie ’.pl’. Podlega Ministerstwu Nauki i Szkolnictwa Wyższego. W ramach instytutu działa zajmujący się bezpieczeństwem zespół CERT Polska (Computer Emergency Response Team).

CERT ustalił, że w 2012 roku odnotowano w Polsce 890 tys. zgłoszeń adresów IP zainfekowanych Virutem (pierwsze stwierdzono w 2006 r.). Według szacunków NASK, potwierdzanych przez dane Symanteka, botnety kontrolowane przez Virut składają się obecnie z około 300 tys. urządzeń. Według Kaspersky’ego w III kw. 2012 r. Virut został wykryty u 5,5 proc. użytkowników i zajął 5. miejsce wśród najpopularniejszych wykrytych wirusów.

Vitur rozpowszechnia się m.in. poprzez luki w przeglądarkach. Do zarażenia może dojść po wejściu na zainfekowaną stronę WWW. NASK stwierdził, że głównymi źródłami wirusa były domeny zief.pl oraz ircgalaxy.pl, które pełniły funkcję centrów sterujących komputerami-zombie, wysyłały rozkazy ataku. W ub. roku pojawiły się kolejne domeny .pl, które miały te same zadania. Przyczyniały się także do rozpowszechniania złośliwych programów, m.in. Palevo i Zeusa. Część domen sterujących botnetem nadal znajduje się jednak poza granicami Polski.

Artykuł Akcja przeciw cyberprzestępcom w Polsce – NASK przejmuje niebezpieczne domeny pochodzi z serwisu CRN.

– Weryfikacja tej listy jest w interesie każdego przedsiębiorcy – komentuje Marta Miszczuk, rzecznik patentowy w kancelarii Accreo Legal – Może się zdarzyć, że rozszerzenie domeny będzie zbliżone do nazwy firmy, znaku towarowego, odnosi się do branży albo produktu, np. .komputery. Wówczas właściciel będzie określał warunki, na jakich przedsiębiorcy uzyskają dostęp do tej domeny.

Zgłoszenie domeny nie oznacza, że zostanie ona na pewno zarejestrowana. Eksperci ICANN ocenią, czy dane oznaczenie nadaje się do rejestracji. Zostaną zweryfikowane plany biznesowe firm. Przez 60 dni (licząc od 13 czerwca b.r.) każdy może przesłać uwagi do opublikowanych propozycji. Jeżeli natomiast istnieje ryzyko, że nowa domena narusza czyjeś prawa, jest sprzeczna z dobrymi obyczajami albo dwie nazwy są bardzo podobne, można złożyć sprzeciw w ciągu 7 miesięcy od daty publikacji listy. W przypadku sporu sprawa będzie rozstrzygana przez wskazany przez ICANN sąd polubowny.

ICANN szacuje, że weryfikacja zgłoszeń potrwa co najmniej kilka miesięcy. Na opublikowanej liście nie ma domen proponowanych przez podmioty, dla których Polska jest głównym krajem działalności. Wśród nazw związanych z branżą IT do rejestracji skierowano m.in. domenę „computer” (chce ją mieć firma Pine Mill) oraz „software” (Over Birch). Nazwy korporacji zgłosili IBM („ibm”) i Microsoft („microsoft”, a także „windows”).

Artykuł Rewolucja w Internecie coraz bliżej pochodzi z serwisu CRN.

Podobna oferta może zostać przesłana także e-mailem. Z właścicielem strony kontaktuje się firma, która twierdzi, że inny podmiot jest zainteresowany rejestracją nazw domen, niekiedy różniących się od witryny abonenta tylko rozszerzeniem. Naciągacz przekonuje, że warto uprzedzić działania „konkurencji”.

Aby zwiększyć swoją wiarygodność, oszuści w wielu przypadkach podszywają się pod urzędników lub podają za przedstawicieli firmy o profesjonalnie brzmiącej nazwie (np. Biuro Rejestracji Domen). Mogą także zarezerwować nazwę domeny z wybranymi rozszerzeniami na 14 dni, aby stworzyć pozory, że ktoś faktycznie się nią interesuje. Chodzi o wywarcie presji na ofiarę, żeby nie zastanawiała się długo, zawarła umowę i zapłaciła naciągaczom.

NASK ostrzegając przed nieuczciwymi praktykami przypomina, że rejestracji domeny można dokonać bezpośrednio w NASK lub za pośrednictwem jednego z partnerów, po zapoznaniu się z warunkami kontraktu.

Artykuł NASK ostrzega przed naciągaczami pochodzi z serwisu CRN.

Zakończenie procesu wdrożenia nastąpi 4 czerwca. Do tego czasu abonenci nazw domeny .pl, dostawcy usług internetowych i rejestratorzy powinni przygotować się do korzystania z DNSSEC.

Artykuł Polskie strony WWW lepiej zabezpieczone pochodzi z serwisu CRN.

Rejestracja 8 nowych domen ccTLD (.de – niemieckiej, .be – belgijskiej, .cz – czeskiej, .fr – francuskiej, .es – hiszpańskiej, .it – włoskiej, .co.uk – brytyjskiej i .ru. – rosyjskiej) jest możliwa online poprzez stronę www.home.pl. Cena dla 6 z 8 domen wraz z rocznym utrzymaniem w ramach promocji trwającej do końca lutego br. wynosi 49 zł netto. Wyjątkiem są domeny .fr i .ru, których rejestracja kosztuje 99 zł netto.

Artykuł Zagraniczne domeny w home.pl pochodzi z serwisu CRN.

Informacje o rejestracji domen .XXX znajdują się na stronie http://www.icmregistry.com/about.php.

Artykuł Firmy muszą uważać na pornostrony pochodzi z serwisu CRN.

– Coraz więcej osób upatruje w domenach lokaty alternatywnej do tradycyjnych form inwestowania. Świadomość wartości dobrego adresu w sieci rośnie– mówi Przemysław Bojczuk, właściciel premium.pl.

Artykuł Premium.pl: milion złotych w 6 miesięcy pochodzi z serwisu CRN.

– Nazwy domen pozostawiamy ludzkiej wyobraźni –  powiedział prezes ICANN Rod Beckstrom – Będą mogły nosić dowolne miano w dowolnym alfabecie. Mamy nadzieję, że dzięki temu system domen będzie lepiej służył ludziom.

Zmiana daje firmom nowe możliwości marketingowe. Pozwala np. na tworzenie adresów nawiązujących do nazwy marki, korporacji czy produktu. W internetowej rewolucji chodzi również o niemałe pieniądze – rejestracja domeny ma kosztować 185 tys. dol. Wnioski o przyznanie adresów najwyższego poziomu według zmienionych zasad będzie można składać od 12 stycznia do 12 kwietnia 2012 r.

Artykuł Radykalna zmiana w nazewnictwie domen internetowych pochodzi z serwisu CRN.