Mga Intsik na Regulasyon Target Rising Cybercrime

Tsina ay naka-target sa cybercrime sa tatlong bagong hanay ng mga regulasyon na ibinigay sa buwan na ito bilang ang aktibidad ay nagsisimula sa hitsura ng isang itinatag industriya sa bansa.

Cybercrime sa Tsina ay lumago tulad na attackers madalas hatiin ang paggawa na kinakailangan sa disenyo ng malware, ipamahagi ito at i-on ang resultang pag-access sa mga malayuang PCs sa pera, ang mga analyst ng seguridad ay nagsabi.

Higit sa 1.2 milyong mga computer sa Tsina noong 2008 ay nahawaan ng software na nagpapahintulot sa isang magsasalakay na kontrolin sila bilang bahagi ng isang botnet, ayon sa Ministri ng Industriya at Teknolohiya ng Impormasyon (MIIT).

Iyon ay nagpapahiwatig ng mga botnets na masakit ang Tsina nang mas malubha kaysa sa iba pang mga bansa. Ang mga 2 milyong computer sa buong mundo sa unang kalahati ng taong iyon ay kontrolado ng botika, ayon sa isang survey ng MIIT's National Computer Network Emergency Response Technical Team.

Ang isa sa mga bagong regulasyon ng China ay nanawagan sa mga operator ng telekomunikasyon na nagpapatakbo ng estado, CNCERT at iba pang mga ahensya ng gobyerno upang mapabuti ang kanilang kakayahan upang subaybayan at alisin ang mga botnet. Ang domain registry ng China at iba pang mga katawan ay iniutos na "magtapon" ng malisyosong mga pangalan ng domain at naka-kompromiso na mga IP address.

Ang isang botnet ay isang malaking grupo ng mga computer na nakompromiso ng isang magsasalakay at ginagamit para sa mga layuning pangmaramihang tulad ng pagpapadala ng spam. Ang isang botnet ay maaari ding gamitin upang ilunsad ang isang ipinagkakaloob na pagtanggi ng serbisyo (DDOS) atake, kung saan ang mga machine ang lahat ng pagtatangka upang kumonekta sa isang Web site ng biktima nang sabay-sabay. Ang server ng site ay nalulula sa bilang ng mga kahilingan sa komunikasyon at alinman ay nagsara o nagpapabagal nang malubhang.

Ang mga nakakasamang mga hacker ay gumagamit ng mga botnet para sa parehong layunin sa Tsina. Ang mga DDOS attackers kung minsan ay humiling ng pagbabayad mula sa mga biktima upang tapusin ang mga pag-atake.

Ang isa pang bagong hanay ng mga regulasyon ng MIIT ay nag-utos ng mas malawak na mga file sa background na ipagpatuloy para sa mga Web site, at para sa higit na katumpakan sa impormasyon tulad ng pangalan ng may-ari ng domain. Ang isang proseso ng libreng pagpaparehistro ng walang problema ay dati nang iginuhit ng mga attacker mula sa loob at labas ng bansa upang maikalat ang malware mula sa mga domain ng China.

Ang ikatlong hanay ng mga bagong regulasyon ay nagbigay ng impormasyon sa pagbabahagi ng mga kumpanya ng telecom at mga ahensya ng gobyerno kapag ang kanilang sariling mga sistema ay inaatake o kapag

Ang mga bagong regulasyon ay bahagi ng isang lumalagong katawan ng mga batas ng China at mga order ng pamahalaan na nagmumungkahi ng Beijing na nauunawaan ang kalubhaan ng cybercrime sa loob ng mga hangganan nito.

"Botnets ay isang banta hindi sa mga indibidwal na gumagamit ng Internet, ngunit din sa mga interes sa negosyo at maging sa pambansang seguridad, "ang MIIT ay nagsabi sa isang dokumento sa Web site nito na nagpapaliwanag ng mga regulasyon.

Ngunit habang ang China ay gumawa ng pag-unlad, ang bansa ay maaari pa ring mapabuti ang legal na rehimen at teknikal na kakayahan para sa pakikipaglaban sa cybercrime, sabi ni Wang Yongquan, isang propesor sa East China University of Political Science and Law. Ang pagpapatupad ng mga batas ay naging isang problema sa Tsina.

"Ang cybercrime ay nangyayari ng maraming, ngunit ito ay hindi natuklasan ng madalas," sinabi ni Wang.

Ang mga cybercriminal ay maaaring mahirap na sumubaybay dahil madalas silang nagtatago sa likod ng malayuang IP address.. Ang mababang teknikal na kasanayan sa mga Tsino pulis at mga opisyal ng hukuman, lalo na sa mga lugar ng kanayunan, maaaring makapagpalubha ng ebidensya pagtitipon at pag-uusig.

Higit pang mga input mula sa mga teknikal na eksperto ay maaaring makinabang sa pagbuo ng cyberlaws China, sinabi Wang.