Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 3-4 июня на Форуме ITSEC 2025 (весна)
Регистрируйтесь и участвуйте!

Число случаев фишинга в апреле выросло на 50%

17/05/21

hack10-2В апреле 2021 года компетентные организации направили регистраторам 1159 обращений о снятии делегирования доменных имен, что на 377 обращений или на 48.2% больше чем в марте. Эти данные опубликованы в Отчете по результатам деятельности компетентных организаций за апрель 2021.

Анализ доменов-нарушителей по типу выявленной вредоносной активности в отчетном периоде показал, что лидирующее место принадлежит доменным именам, связанным с фишингом - 1097 обращений. В марте доменов, связанных с фишингом, было выявлено в полтора раза меньше - регистраторы получили 732 обращения, связанных с этой категорией нарушений. При этом основная масса ресурсов, подвергшихся фишинговым атакам, представляет банковский сектор. Вероятно, это связано с периодом начала отпусков, когда граждане активно бронируют билеты и гостиницы, в связи с чем резко увеличивается количество банковских операций, осуществляемых онлайн. Кроме того, в апреле было объявлено о приостановке авиасообщения с Турцией, чем не преминули воспользоваться кибермошенники, предлагавшие несуществующие авиабилеты, например, из Москвы в Стамбул, который является одним из крупнейших мировых авиационных хабов.

Далее следуют ресурсы, используемые для распространения вредоносного программного обеспечения (27 обращений). Интересно, что в апреле не было выявлено ни одного вредоносного ресурса, связанного с контроллерами бот-сетей или распространением материалов с порнографическими изображениями несовершеннолетних. Компетентными организациями также были направлены 35 обращений с просьбой инициировать проверку идентификационных сведений администратора.

С делегирования за апрель по обращениям компетентных организаций было снято 1055 доменных имен. Для 39 доменных имен снятие делегирования не потребовалось вследствие оперативного устранения причин блокировки администратором домена (или ресурс был заблокирован хостинг-провайдером) или своевременного подтверждения администратором домена идентификационных данных. В 34 случаях регистратором не было усмотрено достаточно оснований для снятия делегирования или инициирования проверки администратора. В 7 случаях делегирование было восстановлено по ходатайству соответствующей компетентной организации после устранения причины блокировки.

Напомним, что практика взаимодействия с организациями, компетентными в определении нарушений в сети Интернет, была внедрена Координационным центром доменов .RU/.РФ в 2012 году. Это компании, которые предоставляют Координационному центру и аккредитованным регистраторам доменных имен информацию о ресурсах с противоправным контентом, о случаях фишинга, несанкционированного доступа к информационным системам и распространения вредоносных программ с использованием доменных имен в зонах .РФ и .RU. Регистраторы вправе прекратить делегирование доменных имен для подобных ресурсов.

Темы:доменыУгрозыфишинготчет
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 4 июня 2025 →
Статьи по темеСтатьи по теме

  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • 5 атак нового поколения, актуальных в 2023 году
    Александра Соколова, редактор Cloud Networks
    Технологии развиваются беспрецедентными темпами, и, как следствие, растет арсенал инструментов, доступных киберпреступникам для проведения сложных атак.
  • Расширения для браузеров: удобный инструмент или ворота для хакеров?
    Ксения Рысаева, Руководитель группы аналитики Центра противодействия киберугрозам Innostage CyberART
    Расширения для браузеров и недостаточное внимание к ним со стороны администраторов усиливают риски возникновения угроз для компаний
  • Своя атмосфера: что давно пора сделать для защиты электронной почты
    Илья Померанцев, продуктовый аналитик департамента сетевой безопасности Group-IB
    Рассмотрим три реальные атаки через корпоративную почту, обнаруженные и остановленные нашей системой Group-IB Threat Hunting Framework
  • Примеры фишинга через электронную почту: Как распознать фишинговое письмо
    Антон Тихонов, Технический менеджер направления McAfee
    Готовая инструкция, как распознать фишинговое письмо: простые советы

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 3-4 июня →

Еще темы...

More...