Эксперты Infoblox зафиксировали масштабную схему, при которой хакеры массово скупают просроченные домены с истекшим сроком регистрации. Злоумышленники платят за такие адреса, чтобы получить их старую репутацию, остаточный трафик и бэклинки, которые затем используют для мошенничества и распространения вредоносного ПО.

Одна из группировок, известная как Sable Squirrel, потратила на подобные домены почти 7 миллионов долларов США. По данным исследователей, такая тактика позволяет обойти стандартные фильтры безопасности, так как новые владельцы получают уже «доверенные» адреса, которые не вызывают подозрений у систем защиты.

Механизм атаки строится на том, что просроченные домены часто сохраняют посещаемость и ссылки с других ресурсов, что делает их идеальной площадкой для перенаправления пользователей на фишинговые страницы или загрузки малвари. Инфраструктура таких доменов может использоваться для рассылки спама или проведения целевых атак на конкретные организации.

Специалисты отмечают, что подобная активность стала заметно расти в последние годы, так как автоматизированные системы аукционов упрощают скупку доменов в больших объемах. При этом сами площадки, продающие просроченные адреса, редко проверяют намерения покупателей, что создает благоприятную среду для киберпреступников.

Последствия могут быть серьезными: легитимные компании, чьи домены были утеряны из-за забывчивости или ошибок, рискуют обнаружить, что их клиентов перенаправляют на мошеннические сайты. В ближайшее время стоит ожидать усиления мер по контролю за продажей доменов и ужесточения требований к покупателям.