Спам-кампании вновь становятся одним из основных методов хищения данных, применяемых злоумышленниками. На протяжении всего 2016 года эксперты подразделения IBM X-Force Threat Intelligence наблюдали существенный рост «мусорной» корреспонденции с вложениями, содержащими банковские трояны и вымогательское ПО.

По словам эксперта IBM X-Force Ральфа Ифферта, более 35% спам-сообщений имели URL-адреса на общих доменах верхнего уровня (generic top-level domains, gTLD) .com и .info, свыше 20% сайтов-распространителей спама использовали национальный домен .ru. Как отметил специалист, в спам-кампаниях также злоумышленники используют менее известные домены верхнего уровня, в частности .click, .top, .xyz, .link, .club, .space и .site.

Новые домены верхнего уровня позволяют спамерам использовать различные web-адреса и тем самым обходить спам-фильтры. К тому же, стоимость регистрации такого домена составляет всего $1, в итоге при сравнительно небольших затратах злоумышленники могут регистрировать сотню доменов в день.

По прогнозам специалистов, данная тенденция будет продолжаться и в 2017 году. В частности, преступники продолжат использовать web-адреса в зоне .xyz для рассылки спама. Согласно данным экспертов, в этой зоне уже зарегистрировано более 6 млн доменов и почти половина из них предоставляет только WhoIs информацию о лице, зарегистрировавшем домен, что является индикатором его потенциально сомнительного использования.

14 марта, 2017

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

02.07.2025
Сотрудникам Microsoft не уйти от использования ИИ. Как и всем остальным…
02.07.2025
Полицейские констатируют резкий рост киберпреступности в Африке
02.07.2025
Мнение: Один «суверенный» процессор обойдётся в 5 млрд рублей
01.07.2025
«Национальный мессенджер» закрыл первый миллион
01.07.2025
МТС приготовила всем по маленькому «большому брату»
01.07.2025
NCSC заманивает компании к участию в программе, страдающей из-за недостатка интереса
01.07.2025
ruID как пред-«Госуслуги». Новый сервис для приезжающих в Россию
01.07.2025
«Лидеры рынка уже не ограничиваются точечными инструментами»
01.07.2025
К давлению на Apple подключилась даже нейтральная Швейцария
01.07.2025
АНБ и CISA хотят снизить уязвимость ПО с помощью TRACTORа

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных