Спам-кампании вновь становятся одним из основных методов хищения данных, применяемых злоумышленниками. На протяжении всего 2016 года эксперты подразделения IBM X-Force Threat Intelligence наблюдали существенный рост «мусорной» корреспонденции с вложениями, содержащими банковские трояны и вымогательское ПО.

По словам эксперта IBM X-Force Ральфа Ифферта, более 35% спам-сообщений имели URL-адреса на общих доменах верхнего уровня (generic top-level domains, gTLD) .com и .info, свыше 20% сайтов-распространителей спама использовали национальный домен .ru. Как отметил специалист, в спам-кампаниях также злоумышленники используют менее известные домены верхнего уровня, в частности .click, .top, .xyz, .link, .club, .space и .site.

Новые домены верхнего уровня позволяют спамерам использовать различные web-адреса и тем самым обходить спам-фильтры. К тому же, стоимость регистрации такого домена составляет всего $1, в итоге при сравнительно небольших затратах злоумышленники могут регистрировать сотню доменов в день.

По прогнозам специалистов, данная тенденция будет продолжаться и в 2017 году. В частности, преступники продолжат использовать web-адреса в зоне .xyz для рассылки спама. Согласно данным экспертов, в этой зоне уже зарегистрировано более 6 млн доменов и почти половина из них предоставляет только WhoIs информацию о лице, зарегистрировавшем домен, что является индикатором его потенциально сомнительного использования.

14 марта, 2017

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

22.12.2025
Итоги Окружного этапа Всероссийского конкурса «СтудRussia» в МГЛУ
22.12.2025
Аксаков: Использование цифрового рубля снизит риски хищения бюджетных средств
22.12.2025
WhatsApp в России замедлился на 70-80%
22.12.2025
«Внедрение такой услуги будет означать внедрение сервиса мультибанкинга»
22.12.2025
Иностранные банкиры усилили проверки российских клиентов
19.12.2025
НСПК — о едином пространстве для проведения транзакций
19.12.2025
Пентагон видит в ISACA глобальный орган по контролю за ИБ-стандартами
19.12.2025
«Слишком жёсткие правила могут замедлить темпы внедрения ИИ»
19.12.2025
В Amazon предупреждают: опасайтесь российских хакеров
19.12.2025
«Здесь востребованы люди, которые умеют совмещать системное мышление с прикладной инженерией»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных