Число доменов, регистрируемых для фишинговых атак, выросло вдвое

Международный консорциум по борьбе с фишингом Anti-Phishing Working Group (APWG) опубликовал данные очередных исследований. За первую половину 2013 года специалисты APWG идентифицировали 53685 доменов как причастные к фишинговым атакам. При этом 12173 из них были зарегистрированы с изначально неблаговидными целями. Остальные были скомпрометированы и использованы хакерами в ходе успешных кибератак.

Необходимо отметить, что в первом полугодии прошлого года с целью фишинга были изначально зарегистрированы всего 5835 доменов. Таким образом, активность организаторов фишинговых атак на доменных площадках выросла более чем в два раза. Эксперты связывают это с бурным ростом регистрации фишинговых доменов в Китае – на долю КНР пришлось 68 процентов всех зарегистрированных для атак доменов.

Также APWG обращает внимание на смену тактики киберпреступников. Смысл фишинга состоит в том, чтобы обманом заставить пользователя ввести свои персональные данные на страницах, имитирующих вебсайты известных банков, компаний и т.д. И прежде с этой целью часто регистрировались домены, чьи имена были очень близки к названиям известных брендов. Однако правообладатели в последнее время объявили решительную войну подобной практике. Теперь организаторы фишинговых атак вообще не заботятся о том, как звучит их доменное имя – упоминания бренда, как правило, скрываются в поддоменах и поддиректориях.