Kung Paano Patakbuhin ang China para sa $ 1.800 lamang

Ang mga fraudsters ay maaaring magkaroon ng isang mainit na pakikitungo na naghihintay para sa kanila sa anyo ng isang nakakubling Chinese domain name na para sa pagbebenta sa Internet.

Ang wpad.cn domain ay para sa sale, ayon sa isang nota na nai-post sa Web site. Ang katotohanan na marahil ay hindi ibig sabihin ng marami sa karamihan ng mga tao, ngunit sa Duane Wessels ito ay isang malaking deal. Sinabi niya na kung ito ay nahulog sa mga kriminal na mga kamay maaari itong maling magamit para sa phishing o iba pang mga uri ng panloloko.

Wessels, ang presidente ng Pagsukat Pabrika, nagmamay-ari ng limang wpad domain - wpad.com, wpad.net, wpad.org, wpad.biz at wpad.us. Sa pagitan nila, nakakakuha siya ng 5 milyong hit bawat araw. Karamihan sa kanila ay nagmula sa mga kompyuter ng Windows na nagkakamali na naghahanap ng impormasyon sa pagsasaayos ng network, salamat sa isang dekada na bug sa Windows na unang itinakda ng Microsoft noong 1.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Walang sinuman ang nakakaalam bakit ang mga site na tulad ng Wessels 'ay patuloy na nakakuha ng napakaraming trapiko nang matagal matapos ang Microsoft patched ang kapintasan. Iniisip niya na maaaring nanggaling ito sa mga lumang bersyon ng Windows, mga nakakubling programa na may built-in na mga bahagi ng Web, o marahil kahit na mga misconfigured server sa network. Ang Microsoft ay hindi sumagot sa isang query tungkol sa isyu sa Martes.

Ayon sa Wessels, kung ang mga kriminal ay dapat kontrolin ang domain na wpad.cn maaari nilang itakda ang kanilang sarili bilang proxy Web server para sa kanilang mga biktima, na nagre-redirect sa mga ito sa isang ang phishing site o pag-iwas sa mga hindi kanais-nais na mga ad sa kanilang mga computer.

Ang kapintasan na nagpapadala ng napakaraming trapiko sa mga site ng Wessels ay nakasalalay sa paghahanap ng ilang mga PC para sa isang server ng Web Proxy Auto-Discovery (WPAD) sa network. Ang mga server na ito ay pinagkakatiwalaang mga makina, na itinatag ng mga tagapangasiwa upang ipadala ang PC isang file na pagsasaayos ng Web na tinatawag na wpad.dat.

Ang pangalan ng WPAD server ay magsisimula sa wpad (tulad ng sa wpad.corp.idg.com) kaya, gamit ang isang pamamaraan na kilala bilang DNS devolution, ang mga sistema ng Windows ay maghanap nang malayo at malawak para sa isang makina na nagsisimula sa apat na titik na iyon. Sa kasamaang palad, paminsan-minsan ay nagpapadala ito sa labas ng network - sa Web site na wpad.com ng Wessels. Ang mga kompyuter sa Tsina na katulad ng maling pag-configure ay malamang na tumingin sa wpad.cn domain.

Wessels at iba pang mga eksperto sa DNS ay nag-iisip na ang isang tao ay maaaring marahil maling gamitin ang wpad.cn domain sa pamamagitan ng pagpapadala ng mga nakakahamak na wpad.dat file sa mga computer na iyon. "Maaaring magamit ito sa pagmimina tulad ng mga pangalan ng account at mga numero ng account," sabi ni Cricket Liu, vice president ng architecture na may Infoblox. "Maaaring potensyal mong baguhin ang anumang nilalaman na maaari nilang makita."

Naka-ugnay sa pamamagitan ng IDG News Service, mga broker na kumakatawan sa mga may-ari ng wpad.cn na inaalok na ibenta itong mura. Sa panayam ng instant-message, isang ahente sa Aomei New Investment Consulting ang nagsabi na ang domain ay maaaring magkaroon ng ¥ 12,000 (US $ 1,760).

Para sa mga kriminal, iyon ay isang magandang pakikitungo, sabi ni Tomasz Koperski, vice-CEO na may FutureMind.com, na nakuha ang higit sa 40 mga domain na may kaugnayan sa wpad. Nagmamay-ari siya ng domain na wpad.com.tw, ​​halimbawa, na nakatanggap ng higit sa 5 milyong hit sa ngayon sa buwan mula sa mga computer na naghahanap ng mga file na wpad.dat, sinabi niya sa pamamagitan ng instant message.

Ang mga may-ari ng wpad.cn ay marahil Hindi alam ang tungkol sa isyu ng WPAD, sinabi ni Wessels. "Ang aking hula ay hindi nila napapansin na nakakakuha sila ng maraming mga kahilingan para sa proxy autoconfig file na ito," sabi niya. "Kung alam nila kung ano ang mayroon sila ay malamang na sila ay magbabayad nang higit pa."