Киберпреступники крадут домены с истекшим сроком регистрации

Специалисты BI.ZONE обнаружили более 370 вероятно мошеннических адресов в доменной зоне .рф. Важно: прежде они относились к легальным компаниям, а теперь рекламируют казино. Редакция IT Speaker ознакомилась с соответствующим исследованием компании.

Киберпреступники отслеживают домены, срок регистрации которых подходит к концу, а затем выкупают их для своих целей. В их список могут попасть самые разные страницы: сайт жилого комплекса или онлайн-визитка мастера. На этих ресурсах мошенники размещают запрещенный контент, пользуясь тем, что у сайта уже есть аудитория и репутация.

«Домены с истекшим сроком регистрации можно приобрести на специальных аукционах. Перекупщик ничего не нарушает до тех пор, пока не размещает на угнанном домене нелегальный контент. В некоторых случаях владелец может потерять ресурс из-за ошибки в настройке DNS-записей. В результате преступники получают возможность опубликовать свой контент на чужом сайте», – рассказал руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин.

Более того, киберпреступники могут применять авторизационные данные, добытые с помощью стилеров, чтобы попасть в личный кабинет на сайте регистратора. По данным исследования теневых ресурсов «Threat Zone 2025: обратная сторона», стилеры являются самым популярным коммерческим ВПО. С ними связаны 33% всех объявлений о продаже вредоносных программ на теневых ресурсах.

Ранее редакция IT Speaker писала, что мошенники начали отслеживать объявления о трудоустройстве, чтобы найти свою потенциальную жертву. Они звонят от лица работодателя, предупреждает Управление по борьбе с киберпреступностью (УБК) МВД России.