Criminosos compram domínios expirados para aplicar golpes e espalhar vírus
Grupos criminosos estão adquirindo domínios vencidos para aproveitar a reputação positiva e burlar filtros de segurança em ataques digitais.
Pontos principais
- Cibercriminosos compram domínios expirados para herdar o histórico de navegação e a confiança de sistemas de segurança.
- Cerca de 20% dos novos registros diários de domínios no mundo correspondem a endereços que já tiveram proprietários anteriores.
- O grupo Sable Squirrel investiu milhões de dólares na aquisição de mais de 10 mil domínios para hospedar malwares e apostas.
- A estratégia permite que sites maliciosos entrem em operação rapidamente, muitas vezes no mesmo dia em que são arrematados em leilões.
Um relatório da empresa de cibersegurança Infoblox revelou uma nova tática utilizada por grupos criminosos para ampliar a eficácia de seus ataques digitais. Ao comprar domínios expirados, os atacantes conseguem herdar a reputação positiva e o histórico de navegação desses endereços, o que facilita a passagem por filtros de segurança e aumenta a credibilidade junto aos usuários. Estima-se que 20% dos novos registros diários de domínios sejam de endereços reaproveitados. Grupos como Sable Squirrel, Stuffy Squirrel e Shady Squirrel têm investido milhões de dólares nessa prática para distribuir malwares, anúncios invasivos e golpes de suporte técnico. A relevância dessa estratégia reside na velocidade com que os sites maliciosos podem ser ativados, frequentemente no mesmo dia da compra, tornando o monitoramento e a proteção contra essas ameaças um desafio crescente para especialistas em segurança da informação.
Comentários
Carregando comentários...