Конфискованный ФБР домен Megaupload.org рекламирует мягкое порно
Почти пять лет назад по наводке ФБР произошёл налёт 76 вооружённых спецназовцев и полицейских с двумя вертолётами на особняк Кима Доткома в Новой Зеландии, где он жил с красавицей-женой. У немецкого предпринимателя, владельца крупнейшего файлообменника Megaupload, конфисковали имущества на $17 млн, в том числе семь 60-дюймовых телевизоров из игровой комнаты, где мужчина играл в любимые игры. Из-за ареста Ким Дотком даже потерял 1-е место в мировом рейтинге CoD: MW3.
Одновременно с арестом предпринимателя были конфискованы многочисленные серверы Megaupload, установленные у хостера в США. На пике своей популярности суточная аудитория Megaupload насчитывала 50 млн человек, а сайт генерировал 4% всего трафика в интернете. ФБР также «конфисковало» домены Megaupload, переписав на себя учётные записи.
Всего в январе 2012 года было арестовано семь человек и конфисковано имущества на $50 млн.
Четыре года продолжается рассмотрение дело об экстрадиции Кима Доткома в США. Предприниматель уже объявил о банкротстве, а ведущий программист Megaupload отправлен в тюрьму (программист стал единственным из сотрудников, кого реально посадили за решётку).
ФБР до сих пор контролирует и серверы, и домены Megaupload, в том числе Megastuff.co, Megaclicks.org, Megaworld.mobi, Megaupload.com, Megaupload.org и Megavideo.com. Первоначально на этих доменах размещались уведомления, что домены конфискованы в рамках уголовного расследования. Но сейчас посетителей Megaupload.org ждёт сюрприз.
Теперь по этому адресу размещается сайт с рекламой мягкого порно. На некоторых других сайтах тоже появилась реклама, в том числе на Megaclicks.org, Megastuff.co и Megaworld.mobi. Всё это происходит под контролем ФБР, которое по-прежнему числится администратором домена.
% IANA WHOIS server
% for more information on IANA, visit http://www.iana.org
% This query returned 1 object
refer: whois.pir.org
domain: ORG
organisation: Public Interest Registry (PIR)
address: 1775 Wiehle Avenue
address: Suite 102A
address: Reston Virginia 20190
address: United States
contact: administrative
name: Director of Operations, Compliance and Customer Support
organisation: Public Interest Registry (PIR)
address: 1775 Wiehle Avenue
address: Reston Virginia 20190
address: United States
phone: +1 919 369 4161
fax-no: +1 703 889 5779
e-mail: ops@pir.org
contact: technical
name: Senior Director, DNS Infrastructure Group
organisation: Afilias
address: Building 3, Suite 105
address: 300 Welsh Road
address: Horsham, Pennsylvania 19044
address: United States
phone: +1 215.706.5700
fax-no: +1 215.706.5701
e-mail: tld-tech-poc@afilias.info
nserver: A0.ORG.AFILIAS-NST.INFO 199.19.56.1 2001:500: e:0:0:0:0:1
nserver: A2.ORG.AFILIAS-NST.INFO 199.249.112.1 2001:500:40:0:0:0:0:1
nserver: B0.ORG.AFILIAS-NST.ORG 199.19.54.1 2001:500: c:0:0:0:0:1
nserver: B2.ORG.AFILIAS-NST.ORG 199.249.120.1 2001:500:48:0:0:0:0:1
nserver: C0.ORG.AFILIAS-NST.INFO 199.19.53.1 2001:500: b:0:0:0:0:1
nserver: D0.ORG.AFILIAS-NST.ORG 199.19.57.1 2001:500: f:0:0:0:0:1
ds-rdata: 9795 7 2 3922b31b6f3a4ea92b19eb7b52120f031fd8e05ff0b03bafcf9f891bfe7ff8e5
ds-rdata: 9795 7 1 364dfab3daf254cab477b5675b10766ddaa24982
whois: whois.pir.org
status: ACTIVE
remarks: Registration information: http://www.pir.org
created: 1985–01–01
changed: 2016–05–10
source: IANA
Проблема в том, что изначально для доменов был указан старый DNS-сервер Cirfu.net, оставшийся ещё со времени Кима Доткома.
Неизвестные злоумышленники дождались, пока у Cirfu.net закончится срок регистрации, захватили домен — и стали монетизировать его стандартным способом, запарковав его в компании Rook Media, которая размещает рекламу на ненужных доменах киберсквоттеров. Сайт генерирует не так уж много прибыли. Учитывая его популярность в прошлом, много упоминаний в СМИ, может быть, злоумышленники получают несколько десятков долларов в день.
Ким Дотком продолжает судиться по вопросу своей экстрадиции в США. Он говорит, что неряшливость государственных чиновников характерна для всего этого дела. Обращение правоохранительных органов с доменами Megaupload отражает общее отношение властей к этому делу, которое крайне непрофессионально.
Только после того, как потеря нейм-сервера всплыла в медиа, горе-специалисты ФБР обратили на это внимание. Сейчас ФБР уже поменяло нейм-сервер, так что реклама мягкого порно на сайте ФБР скоро исчезнет.
Год назад такая несуразица случилась с основным сервером Megaupload.com. Похоже, ФБР совсем не учится на своих ошибках.
You have to see this to believe it: http://t.co/9Qud4d8xWp
Porn, drugs, malware & ad scams brought to you by the US Department of Justice.
— Kim Dotcom (@KimDotcom) 28 мая 2015 г.
Тем временем Ким Дотком готовится к эстрадиции в США. Он считает, что судебный процесс над ним должен транслироваться на Youtube в прямом эфире.
Мультимиллионер и бизнесмен Ким Дотком (настоящее имя Ким Шмитц) вышел на первое место в рейтинге CoD: MW3 даже без использования автоботов и других своих привычных читерских методов, декабрь 2011 года. Видео: MrKimDotcom
