Hem » Internet » Domäner » Nu ska jag vara lite stygg!

Missa inte tidigare inlägg

Övrigt
augusti 31, 2016

Lägenhetsbluffar

Bluffakturor
augusti 29, 2016

När snillen spekulerar..

Phishing, intrång och ID-kapning
juli 23, 2016

Nytt SMS-spam

Bedragare
juli 9, 2016

VD-bedrägerier för DUMMIES

Bedragare
juni 19, 2016

VD-bedrägerier – bedragarnas nya svarta

Domäner
maj 12, 2016

Nu släpps zonfilerna för .se och .nu fria!

Bluffakturor
maj 8, 2016

Sydsvenskan har skrivit om Bolagsbasen idag

Bedragare
februari 12, 2016

50 anledningar till besvikelse

Övrigt
november 14, 2015

Vi är alla Parisare idag och Européer imorgon!

Bedragare
september 12, 2015

PRV varnar, eller vad sysslar de med egentligen?

Bluffakturor
september 6, 2015

När ska fakturabedrägerier börja tas på ordentligt allvar?

Bedragare
maj 18, 2015

Varumärkesbedrägerier

Bedragare
maj 6, 2015

ID-kapningar – extended version

Övrigt
april 23, 2015

Solskenshistoria!

Falska shoppar (ej lev.)
april 18, 2015

To good to be true

Internetsweden | Investigator
mars 13, 2015

Svensk brottsbekämpning – nu jäklar!

Internetsweden | Investigator
januari 15, 2015

Sagan om den svenska brottsbekämpningen och den onda spiralen

Bedragare
januari 7, 2015

JUSAB-härvan är märkligare än vad man kan ana!

Bluffakturor
december 29, 2014

En FULLSTÄNDIGT intetsägande och desinformerande artikel i skanskan.se

Internetsweden | Investigator
december 20, 2014

Brottstrender och utveckling på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som företag bör se upp för på nätet – nu uppdelad med bokmärken

Internetsweden | Investigator
december 20, 2014

Tio saker som privatpersoner bör se upp för på nätet – nu uppdelad med bokmärken

Övrigt
december 14, 2014

En personlig reflektion kring politikers syn på människors olika värde

Bedragare
december 14, 2014

Brottstrender och utveckling på nätet

Bedragare
december 14, 2014

Tio saker som företag bör se upp för på nätet

419-bedrägerier även kallade nigeriabrev
december 10, 2014

Tio saker som privatpersoner bör se upp för på nätet

Internetsweden | Investigator
november 28, 2014

Tre frukostseminarier 10-12/12

Myndigheter informerar och varnar
november 28, 2014

Polisen: Tips och råd om trygg julhandel

Internetsweden | Investigator
november 23, 2014

En skopa av sleven eller en nutida budkavel

Massmedia informerar och varnar
november 1, 2014

Det kan dyka upp vargar bland lammen?

Nu ska jag vara lite stygg!

För ett par dagar sedan så träffade jag en bekant som jobbar för PC för alla – IDG´s ”lätta” konsumenttidning.
När vi skulle gå åt varsitt håll så tryckte han till mig det senaste numret av tidningen som jag lite förslött bläddrade i och fastnade vid en artikel som löd:

”Här är webbens farligaste länder”
Med fetstilad text kan jag vidare läsa hur en Svensk ”IT-expert” vid McAfee berättar att:

”Skurkarna hoppas folk ska skriva in fel namn i webbläsaren och lura in dem till de skadliga sajterna”

(Det här reagerar jag direkt på: Jag vågar påstå att jag besökt fler sidor än 80% av internets användare och jag har inte råkat ut för detta sedan runt 2005, om man per defenition ser skadlig sajt som en trojan/mask-spruta – men jag tycker att det verkar som ”helt vanlig” typotrafik..men ok, läser vidare)

Och värst av alla länder är Kameruns .cm där 36,7% uppges vara potentiellt farliga för surfaren – (WOW 36,7% min första tanke är att det låter ju som jättemånga)
Jag läser vidare och ser att Kinas .cn och Samoas .ws (Western Samoa) följer tätt efter ”där ungefär en femtedel är farliga” i McAfee´s webbstatistik.

Vad jag också ser att i en listning så finns en toppdomän som ligger på andra plats, men som inte tillhör något land – alltså inte är lika roligt att skriva ut som ”farlig”. Den toppdomänen är .com – (mer om det längre ner).
Jag fortsätter att läsa tidningsartikeln..

Jag fortsätter att citera:

”-Vilka toppdomäner som drabbas beror på landets registreringsregler. Det ska vara så billigt och så enkelt som möjligt att registrera en domän för skurkarna. Många av de skadliga sajterna ligger bara uppe i 24 timmar”

(säger IT- och säkerhetsexperten från McAfee)

Jag läser vidare och ser att Svenska .se hamnar först på 88:e plats (av 104 undersökta TLDer)
Och anledningen låter inte vänta på sig:

En glädjande placering som beror på att vi svenskar är få och har ”rigorösa regler” för domännamnsregistrering, säger experten.

och artikeln avslutas med:

”Dessutom är det förhållandevis omständigt att registrera en toppdomän i Sverige”

Jag är mållös och lite skrämd..!

För det första tycks det ha undgått McAfee´s Svenske IT- och säkerhetsexpert att .se reformerades år 2003 och sedan dess är fri för alla att registrera under enligt ”först till kvarn” dessutom till ett pris som är betydligt lägre än både .cm och .ws (mer om det nedan)

Men jag känner att jag måste titta på om detta finns publicerat på webben och efter att ha sökt lite på PCA´s webbplats hittar jag en nedbantad artikel:
http://pfa.idg.se/2.1054/1.275312/har-ar-webbens-farligaste-lander som refererar till McAfee´s rapport: http://us.mcafee.com/en-us/local/docs/Mapping_Mal_Web.pdf

I rapporten hittar jag lite mer exakta siffror för de ”påstått” farliga TLDerna i sin webbstatistik:

– .CM (Cameroon) with a weighted risk of 36.7%
– .COM (Commercial) with a weighted risk of 32.2%
– .CN (People’s Republic of China) with a weighted risk of 23.4%
– .WS (Samoa) with a weighted risk of 17.8%
– .INFO (Information) with a weighted risk of 15.8%

Om vi då börjar med .cm så är den TLDn mest känd för att Kevin Ham under flera års tid förhandlat till sig möjligheten till att sätta wildcard i roten,
som inneburit att alla icke-registrerade domäner lett till hans parkeringssida agoga.com kan läsas mer om detta bla här: http://money.cnn.com/magazines/business2/business2_archive/2007/06/01/100050989/index.htm
Agoga.com är numera nedsläckt och likaså är wildcardet borta, eftersom .cm sedan ca ett halvår numera öppnat upp för registreringar för vem som helst som vill betala årsavgiften.
.cm-domäner erbjuds bla av EuroDNS för 260 Euro för 2 år dvs ca 2600 sek (1300/år) http://www.eurodns.com/top-level-domain/Cameroon/Cm
och av rwgusa för $799 US för 2 år dvs ca 5 830 (2915 per år) http://www.rwgusa.com/cm.htm och även av Svenska NameISP för 1370 sek per år http://www.nameisp.com/advancedsearch.asp
IT- och säkerhetsexperten är alltså ganska tokigt ute i att detta skulle vara en billig domän som är enkel att registrera.
Dessutom uppskattas .cm ha ”ett par tusen” registrerade domännamn numera och då främst kända varumärken eller generiska domännamn och samtliga av de 20-tal jag besökt under kvällen har lett till helt vanliga parkeringssidor – helt utan illasinnad kod.
Extra intressant blir det när man i rapporten läser att McAfee har testat 82,087 .cm-domäner – eftersom det aldrig funnits så många registrerade – aldrig!!
Det har som sagt funnits ett wildcard i TLDroten, vilket inneburit att oavsett vad du skrivit in så har du kommit till samma parkeringssida.
Detta fenomen med wildcard är det fler TLDer som använder och som jag gjorde ett inlägg om på dnzup.se hösten 2008 http://www.dnzup.se/449-post6.html

Tittar vi sedan på .ws, så är den i jämförelse med exempelvis .com dyr, eller låt mig rätta mig själv; från ”kostsam” till ”förbannat kostsam”!
För en .ws-domän kostar alltifrån $35 dollar till $50 000 dollar (255 sek till 365 000 sek) för 1 år http://worldsite.ws/faq/pricing.dhtml
Alltså knappast speciellt billig och även här pratar vi inte om många tusentals domäner sammanlagt registrerade domäner.

Kvar bland busarnas favoriter har vi nu Kinas TLD .cn och de generiska toppdomänerna .info och .com
Tittar vi tillbaka på ett gammalt inlägg jag gjorde i september 2009 där jag listade antalet registrerade domäner så hade .cn ca 12,5 miljoner domäner och så går vi till http://www.webhosting.info/registries/ för att få dagsfärskt antal för .info; 5 264 948 och .com; 82 229 327

Om vi sedan krasst räknar med att det är ungefär lika många domäner som inte är aktiva, eller har DNS eller webbserverfel som den Svenska TLDn så ligger den siffran på ca 21%. Vi räknar bort de 21% från respektive TLD och får då:
.cn 9 875 000 aktiva/redirectande domäner (varav enligt McAfee har 2 310 750 domäner med ”Malware” dvs skadlig kod enligt siffrorna ovan)

.info 4 159 308 aktiva/redirectande domäner (varav enligt McAfee har 657 170 domäner med ”Malware” dvs skadlig kod enligt siffrorna ovan)

.com 64 961 168 aktiva/redirectande domäner (varav enligt McAfee har 20 917 496 domäner med ”Malware” dvs skadlig kod enligt siffrorna ovan)

Låt mig uttrycka min FÖRFÄRAN över att McAfee i sin rapport understår sig att peka ut två pytte-TLDer – som alltså visst kan ha en del potentiella hot mot surfare (även om jag själv aldrig sett det under .cm själv – och då har jag besökt MÅNGA .cm-adresser) men det kan maximalt röra sig om ett par tusen hotande sidor.

Men i sin rapport skriver man om .comthe most heavily trafficked TLD”, men det är inte så att man anser att man specifikt bör slänga upp en brasklapp som säger att nästan 25% av alla .com-adresser är potentiella hot för den vanlige surfaren enligt McAfee – är inte det relevant webbstatistik att varna för undrar jag stilla.

McAfee dömer alltså ut var fjärde .com-adress som ”Malicious”

Låt oss då titta på vad Malicious översätts till enligt Google translate; ILLVILLIG, ELAK, UPPSÅTLIG

Hmm jag undrar om ”uppsåtlig” faktiskt kommer närmast sanningen och att det McAfee´s spindlar egentligen triggat på är helt vanliga ”parkeringssidor”?

(Om så skulle vara fallet, så verkar antalet stämma väldigt bra med verkligheten – men det kan väl ändå inte vara så att McAfee skriver en rapport och varnar för parkerade domäner!? Det skulle ju i så fall förändra min syn på detta företag till det sämre.)

Men det låter inte otroligt ändå, för innehavare av domäner i parkeringsprogram vill just ”uppsåtligen” att besökaren ska klicka på en annons eller länk på sidan (så att han tjänar lite provision på att han/hon förmedlar en potentiell kund vidare till annonsköparen).
Parkeringsprogrammet i sin tur vill skydda sig mot fusk och loggar IP-nummer och försöker installera en cookie för att förhindra klickbedrägerier.  Kan det vara så att McAfee tycker att en cookie ska räknas som skadlig för användaren..hmm jag vet inte..

Det finns säkert mycket information i rapporten som är rätt och riktig, men det finns för mig viktiga punkter som jag ser som ..klart förbättringsbara.

Men det kan ju också vara lite lätt att se spöken i allt, som jag såg att en kollega i branschen till McAfee gjort idag

Internet Sweden | Peter Forsman

Jag som skriver, gör det ideellt och för att upplysa dig om verksamheter som JAG anser att det finns skäl att ifrågasätta och/eller varna för. Jag skriver även generellt om olika tillvägagångssätt som bedragare använder och tipsar om utbildning/kunskap som finns att få. Läs mer om: Peter Forsman

11 Comments

  1. Magnus skriver:

    Verkar helt klart som det är parkerade sidor som skrämmer McAfee. Om man är lite konspiratoriskt lagd kan man tänka sig att om det är en väldigt hög siffra farliga siter där ute behöver folk köpa mer skydd.

  2. Pelle skriver:

    Intressant kvällsläsning!
    En eloge för ditt omfattande detektivjobb, som vanligt :]

  3. Joakim Green skriver:

    Bra utredning! Jag upplever att det fortfarande, av de vanliga användarna, finns folk som är rädda för parkeringssidor och vill fly därifrån så fort som möjligt. Även om en annons är lockande undviker man att klicka för att inte få mer ”skadlig kod” än man redan fått när parkeringssidan dök upp i webbläsaren.

  4. Eva skriver:

    McAfees årliga rapport om ”farliga toppdomäner” har sedan länge sågats av den internationella tekniska Interneteliten.
    Däremot så älskas den av de toppdomänsregistries som hamnar högst upp i listan över att vara ”ofarliga”.

  5. – Vargen kommer, – vargen kommer.
    Vi har hört den förut. Inom alla brancher finns det dom som försöker tjäna pengar på skydd av olika slag och dom använder sig av olika ”skrämsel” taktiker. Må de vara Securitas med alla -inbrotts, -rån, -överfalls statistik eller internet branchen med spam, virus, site kapningar, m.m. statistik.
    Alla redovisar siffror som är svårt för gemene man att motsäga eller kunna kontrollera (förutom Peter Forsman). Statistik är endast syftet vad användaren vill uppnå.
    – Vargen kommer, – vargen kommer.

  6. Gabriel skriver:

    Intressant läsning! Antagligen är det väll cookies på parkeringssidorna som den reagerar på, jag vet att Norton i alla fall inte tycker om ”tracking cookies” och jämt och ständigt varnar om det tills du gå med på att ta bort dem…

    Vore i alla fall lite intressant att se om McAfee inte kunde ge något kommentar till detta. 🙂

    Sundream Estate: ”Det finns tre sorters lögner: lögn, förbannad lögn och statistik.” Mark Twain

    🙂

  7. Fredrik Näs skriver:

    Skrämmande läsning (som det brukar vara här hos dig Peter) 😉

    Det känns ju verkligen som att McAffe försöker boosta sin försäljning genom liknande artiklar, skrämmande också att han verkar basera sin kommentar om det. För det har verkligen tagit mig fruktansvärt mycket tid att både registrerat och släppt dom ca 300-400 domäner jag har haft genom dom senaste 5årens lopp. Det verkar som han har underlag i hur .se registrering såg ut före 2003.

    Igår och idag så reggade jag 10 domäner på några få sekunder..

    Samt 20 milj .com sidor varnade i McAffe, det är väl inte för inte man inte använder deras skitprodukter?

    Själv förespråkar jag Avast, som gör ett strålande jobb, och erbjuder helt gratis skydd för privatpersoner!

    Vänligen,
    Fredrik Näs

  8. Kristoffer Darj skriver:

    De tillämpar väl inte oskyldighetsprincipen på McAfee. Alla sidor är potentiella hot tills motsatsen bevisas, om det nu går att göra i deras ögon.

    Vem vet vad de där kakorna innehåller? Kan ju både bli virus och brödsmulor inne i hårddisken.

    Nej usch för skrämselpropaganda. Det var riktigt länge sen mitt virusprogram hittade ett hot och då var det på ett lättfotat usb-minne.

  9. jaget. skriver:

    Jag är både konspiratorisk och cynisk. Antivirus företag målar upp skräckscenarion för att pusha sina produkter. Men sedan finns det ju en puckad syn på parkersingsidor och annonsering speciellt i Sverige att alla som sysslar med domän handel och sätter upp parkeringsidor har för uppsåt att på något sätt lura personer.

Kommentera

E-postadressen publiceras inte. Obligatoriska fält är märkta *