Фишинговые атаки ушли на глубину: новый тренд – домены нижних уровней

Злоумышленники теперь используют более изощренные методы для проведения фишинговых атак, переходя на домены третьего и четвертого уровней. Это стало новым способом обхода систем автоматического мониторинга вредоносных ресурсов, затрудняя их обнаружение и блокировку.

По данным специалистов из компании «Солар», использование доменов нижних уровней растет, и за первые девять месяцев 2024 года количество блокировок фишинговых ресурсов увеличилось на 116% по сравнению с предыдущим годом. Это изменение тактики хакеров связано с их стремлением оставаться незамеченными, учитывая, что многие системы безопасности сосредоточены на поиске угроз на более высоких уровнях доменной иерархии.

Эти домены часто воспринимаются пользователями как менее подозрительные, что увеличивает эффективность фишинговых кампаний. Важно помнить, что домены третьего и четвертого уровней могут быть созданы и управляемы владельцами доменов второго уровня, что дает злоумышленникам большую гибкость для маскировки своих действий.