Navigator beh sono tutti registrati da Russi e credo che purtroppo sia parte anche della "guerra ibrida" a cui stiamo assistendo.
Gli spammer usano un certo numero di alias e prestanome per registrare domini e host, non vogliono essere facilmente rintracciati e identificati. Certe nazioni dove c'è un certo laissez-faire purché non si urti il capoccia di turno, e i soldi oliano molti ingranaggi, sono molto utili per questo tipo di "business" che è oltre il limite della legalità -- anche se hosting e registrar che non fanno troppe domande si trovano dappertutto.
Dal punto di vista economico, con gran parte dei meccanismi di pagamento bloccati gli possono far comodo le criptovalute - che è il motivo per il quale la Corea del Nord agisce in campo ransomware. Però lo spammer può non avere problemi a farsi pagare estero su estero, che so, a Dubai. Poi gli frega nulla di portarsi quei soldi in Russia, specialmente ora, anzi fra poco arriva il clima giusto per gli Emirati.
Lo spam comunque può fare da schermo ad operazioni di phishing - e quelle possono essere usate per creare teste di ponte in molte reti.
Se vuoi dare un'occhiata a come opera un spammer, visita il sito di spamhaus.org.
