Киберпреступники активно приобретают истекшие домены, чтобы перенаправлять трафик и использовать репутацию этих сайтов для масштабного распространения мошенничества и вредоносного программного обеспечения. По данным компании Infoblox, занимающейся анализом угроз в DNS, такие домены называются dropcatch, что означает, что они получают второй шанс. Это происходит, когда истекший домен становится доступным для регистрации и затем быстро приобретается другой стороной.

В первой половине 2026 года было зарегистрировано 50 400 таких доменов, что свидетельствует о росте интереса к данной практике среди злоумышленников. Используя репутацию предыдущих владельцев, хакеры могут обманом заставить пользователей перейти на фальшивые сайты, где они подвергаются риску кражи личных данных или заражения вредоносным ПО.

Этот метод стал особенно популярным, так как он позволяет мошенникам значительно экономить время и ресурсы, не создавая новые сайты с нуля. Вместо этого они просто используют уже существующие домены, которые могут иметь высокую посещаемость и доверие со стороны пользователей.

Эксперты отмечают, что такие действия представляют серьезную угрозу для интернет-пользователей, так как они могут не подозревать о том, что попадают на поддельные ресурсы. Это также затрудняет работу служб безопасности, которые пытаются выявить и заблокировать такие мошеннические схемы.

Для защиты от подобных угроз, пользователям рекомендуется быть особенно внимательными при переходе по ссылкам и проверять адреса сайтов, на которые они заходят. Также важно использовать антивирусные программы и инструменты для защиты от фишинга, чтобы минимизировать риски при работе в интернете.

Источник новости:
The Hacker News

Читать полностью