Исследователи выявили свыше полумиллиона фантомных доменов

Результаты представленного на Web Conference 2024 исследования показали, что проблема фантомных доменов гораздо масштабнее, чем полагали кибербезопасники. Речь идёт о перехватываемых гиперссылках, размещённых на ресурсах компаний, религиозных организаций и госорганов, а также внутри приложений, предназначенных для обеспечения конфиденциальности.

Эти ссылки могут привести пользователя на незарегистрированный домен, существование которого в свою очередь является следствием ошибки в имени сайта, допущенной программистом при написании кода. Опасной площадкой может стать и легальный временный домен, ранее использовавшийся во время разработки сайта и более не обновлявшийся.

Такой «проблемный» адрес могут выкупить хакеры и направить на него входящий трафик. Цель в данном случае не только классический фишинг, но также, к примеру, внедрение вирусов или просто дезинформация посетителя.

Используя высокопроизводительные вычислительные кластеры, аналитики обработали данные с более чем 10 тыс. жёстких дисков и выявили свыше 572 тыс. фантомных доменов. Исследователи порекомендовали администраторам веб-ресурсов регулярно пользоваться инструментами для поиска и исправления неработающих ссылок.

2 июля, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

14.07.2025
19% предприятий запустило системную автоматизацию после 2022 года
14.07.2025
Только 6% осужденных по ИКТ-статьям получает реальный срок
14.07.2025
LLM-система МТС экономит «десятки миллионов рублей»
14.07.2025
Решения Servicepipe позволят Innostage комплексно защитить клиентов от DDoS, ботов и других автоматизированных L3-L7 атак
14.07.2025
PT: ИБ-игроки должны научиться дополнять друг друга
14.07.2025
SSD от TeamGroup противостоит взлому… с помощью огня
14.07.2025
Hikvision решительно настроена бороться с канадским запретом
11.07.2025
Скамеры раздают «советские» дивиденды
11.07.2025
Роскачество исследует механизм финансовых манипуляций в видеоиграх
11.07.2025
Владельцам дата-центров официально запретят майнить?

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных