Clarification regarding DNSBLMonitor.com

Wichtig: Heutiger Inhaber und Betreiber

Ich habe die Domain dnsblmonitor.com erst vor Kurzem registriert, ungefähr drei Tage bevor diese Klarstellung erstellt wurde. Die aktuell unter dieser Domain erreichbare Website habe ich eigenständig entwickelt.

Ich habe weder ein früheres DNSBLMonitor-Unternehmen noch eine frühere Website, deren Quellcode, Hosting-Umgebung, Infrastruktur oder Analytics-Konten übernommen. Die im KrebsOnSecurity-Artikel erwähnte Google-Analytics-Kennung habe ich selbst zu keinem Zeitpunkt verwendet.

Diese Erklärung bezieht sich auf meine eigene Beteiligung und die aktuell von mir betriebene Website. Über frühere Eigentümer oder Betreiber der Domain treffe ich keine Behauptungen, soweit diese historischen Tatsachen nicht unabhängig belegt sind.

Hintergrund zum KrebsOnSecurity-Artikel

Der Artikel „Who and What is Behind the Malware Proxy Service SocksEscort?“ vom 25. Juli 2023 erwähnt dnsblmonitor.com unter mehreren Websites, die laut Artikel dieselbe Google-Analytics-Kennung verwendet haben sollen.

Der Artikel beschreibt diese Websites im Zusammenhang mit Diensten, über die Besucher IP-Adressen gegen Sicherheits-, Spam- und Phishing-Blocklisten prüfen konnten. Die historische Erwähnung betrifft den Domainnamen und die im Artikel untersuchten Zusammenhänge. Sie identifiziert mich nicht als damaligen Betreiber und belegt keine Beteiligung meinerseits an den beschriebenen Aktivitäten.

Was eine gemeinsame Analytics-Kennung aussagt – und was nicht

Eine gemeinsame Google-Analytics-Kennung kann ein technischer Hinweis darauf sein, dass Websites dieselbe Analytics-Eigenschaft oder Konfiguration verwendet haben. Für sich allein beweist sie jedoch weder den heutigen Eigentümer einer Domain noch die operative Kontrolle über eine Website oder eine Beteiligung an kriminellen Aktivitäten.

Insbesondere ist die im Artikel von 2023 erwähnte Kennung keine Kennung, die ich verwendet habe. Ich habe die Domain erst vor Kurzem registriert und die aktuelle Website eigenständig erstellt.

Zur heutigen DNSBLMonitor-Website

Die aktuell unter dnsblmonitor.com erreichbare Website wurde von mir eigenständig als Dienst zur Prüfung von Domains und IP-Adressen gegen DNS-basierte Blacklists (DNSBLs) entwickelt.

Ich bin nicht an SocksEscort oder der im Artikel beschriebenen AVrecon-Malware-Infrastruktur beteiligt. Ich habe diese Dienste oder Systeme weder betrieben noch entwickelt oder Zugang dazu bereitgestellt.

Diese Klarstellung bezieht sich ausschließlich auf den heutigen Betreiber und die aktuelle Website. Sie stellt die Berichterstattung von KrebsOnSecurity über SocksEscort oder AVrecon nicht pauschal infrage und trifft keine unbelegten Annahmen über frühere Domaininhaber.

Unsere Bitte an Leserinnen und Leser

Bitte unterscheiden Sie zwischen der historischen Erwähnung eines Domainnamens in einem Artikel aus dem Jahr 2023 und der Identität sowie den Aktivitäten seines heutigen Inhabers. Die Tatsache, dass derselbe Domainname in einer historischen Recherche vorkommt, ist kein Beleg dafür, dass sein heutiger Betreiber an den beschriebenen Ereignissen beteiligt war.

Originalquelle: KrebsOnSecurity – Who and What is Behind the Malware Proxy Service SocksEscort? (25.07.2023)

I registered the domain dnsblmonitor.com only recently, approximately three days before this clarification was prepared. I independently created the website that is currently available at this domain.

I did not acquire or take over a previous DNSBLMonitor business, website, source code, hosting environment, infrastructure, or analytics account. I have never used the Google Analytics identifier discussed in the KrebsOnSecurity article.

This statement concerns my own involvement and the website currently operated by me. I cannot make claims about who may have owned or operated the domain before my registration unless those historical facts are independently established.

The article “Who and What is Behind the Malware Proxy Service SocksEscort?”, published on July 25, 2023, mentions dnsblmonitor.com among websites reported to have used the same Google Analytics identifier.

The article discusses those websites in the context of services that allowed visitors to check IP addresses against security, spam, and phishing blocklists. The historical mention concerns the domain name and material discussed in that article. It does not identify me as the operator of those websites or establish that I was involved in the activities described.

A shared Google Analytics identifier can be a technical clue that websites used the same analytics property or configuration. On its own, it does not establish:

In particular, the identifier mentioned in the 2023 article is not an analytics identifier that I have used. I registered the domain recently and built the current website independently.

The website currently available at dnsblmonitor.com is independently developed by its current operator as a service for checking domains and IP addresses against DNS-based blocklists (DNSBLs).

I have no involvement in SocksEscort or the AVrecon malware infrastructure described in the article. I did not operate, develop, or provide access to those services or systems.

This clarification is about the current operator and the current website only. It does not seek to dispute KrebsOnSecurity's reporting about SocksEscort or AVrecon, nor does it make assumptions about unidentified historical domain owners.

Please distinguish the historical mention of a domain name in a 2023 article from the identity and activities of its current registrant. The fact that the same domain name appears in historical reporting should not be interpreted as evidence that its current operator was involved in the events described.

For questions about the current DNSBLMonitor website, please use the contact options provided on this website.

Original source: KrebsOnSecurity – Who and What is Behind the Malware Proxy Service SocksEscort? (July 25, 2023)