Bezpečnostní tým CZ.NIC-CSIRT, který působí v rámci sdružení CZ.NIC, odpovědného za správu české národní domény, od ledna 2010 zablokoval již 150 domén s koncovkou .CZ. Důvody, které vedly k odstavení těchto domén, souvisely s jejich využíváním pro šíření škodlivého softwaru a k phishingovým útokům. CZ.NIC-CSIRT vznikl s cílem minimalizovat rizika možného ohrožení národní či mezinárodní počítačové bezpečnosti a přispívat k eliminaci škodlivého obsahu v doménovém prostoru .CZ. Tým je oprávněn prokazatelně škodlivé domény blokovat až po dobu jednoho měsíce, a to i opakovaně.

„CZ.NIC-CSIRT funguje déle než rok, od ledna 2010 má ale nově právo blokovat domény se závadným obsahem. Všech 150 domén bylo odstaveno během čtyř dnů, v jejichž průběhu se útočníci zaměřili na zneužívání domén v zóně .CZ,“ uvedl Martin Peterka, provozní ředitel sdružení CZ.NIC a vedoucí bezpečnostního týmu správce české národní domény. „Domény jsou v tuto chvíli zablokovány na jeden měsíc. Je možné je opět aktivovat poté, co z nich jejich provozovatel odstraní závadný obsah.“

Tým CZ.NIC-CSIRT je součástí bezpečnostní sítě, do níž jsou zapojeni podobné bezpečnostní skupiny, které existují jak na úrovni správců registrů domén, tak například bank, provozovatelů internetového připojení, výrobců hardware nebo univerzit. Zástupci těchto týmů spolupracují; setkávají se v rámci různých fór a vyměňují si mezi sebou zkušenosti a informace.

Sdružení CZ.NIC nemá povinnost aktivně vyhledávat domény se škodlivým obsahem. Zabývá se ale podněty, které obdrží a prostřednictvím e-mailového nebo telefonického ohlášení.

Škodlivé kódy