Фишинговые сайты исчезнут из доменных зон .рф и .ru в течение года
17.09.2012
Вернуться к списку новостей
Фишинговые сайты, а также домены, использующиеся злоумышленниками для управления ботнетами, полностью исчезнут из доменных зон.ru и.рф в течение года, заявил в среду генеральный директор компании Group-IB Илья Сачков.
«Злоумышленникам будет невыгодно размещать сайты в доменных зонах Российской Федерации, поскольку закрытие будет моментальным», — сказал Сачков на пятой международной конференции администраторов и регистраторов национальных доменов стран СНГ, Центральной и Восточной Европы.
По словам Сачкова, вероятно, злоумышленники станут использовать для своей деятельности другие доменные зоны.
Компания Group-IB и Координационный центр национального домена сети интернет (КЦ) начали сотрудничать в конце декабря 2011 года. Целью сотрудничества стало выявление случаев фишинга, распространения вредоносных программ, несанкционированного доступа к информационным системам с доменов в зонах.ru и.рф и дальнейшая передача полученных данных регистраторам доменных имен.
«В первые месяцы работа шла тяжело, поскольку российские регистраторы не привыкли получать подобную информацию и в режиме 24 на 7 снимать с делегирования домены», — заявил Сачков.
Согласно статистике Group-IB, по обращениям компании в период с января по март снимались с делегирования в среднем 75 доменов ежемесячно, однако уже в апреле число подобных случаев возросло до 242.
«Благодаря проекту по закрытию доменов в России, были ликвидированы три крупнейшие преступные группы по банковским троянам», — заявил Сачков.
Как объяснил глава Group-IB, первые письма с жалобами о доменах, распространяющих банковские трояны, приходили именно на «горячую линию» компании. Благодаря этим обращениям и удалось выйти на преступные группы.