Хакеры усилили интерес к доменам российских компаний - готовятся атаки

Хакеры усилили интерес к доменам российских компаний - готовятся атаки

По данным исследования «Руцентра», в первом полугодии 2025 года более 75% всех запросов к whois-сервису приходились на домены, принадлежащие российским организациям. Всего было зафиксировано свыше 51,8 млн обращений, из которых около 39 млн направлены на корпоративные ресурсы. На каждый домен компании приходится вдвое больше проверок, чем на частные.

Интерес к корпоративным доменам в большинстве случаев поступает из-за рубежа: на Россию пришлось лишь 3% запросов, тогда как около 30% исходили из США. По данным «Руцентра», в квартал классифицируется порядка 15 тыс. подозрительных IP-адресов. Среди них 65% связаны с анонимайзерами, 30% — с вирусной активностью, а 5% относятся к ботнетам, спам-сетям и хакерским группировкам.

Эксперты предупреждают, что основная цель атакующих — компрометация учётных записей администраторов. В случае получения доступа злоумышленники могут управлять доменами, перехватывать корпоративную почту и извлекать конфиденциальные данные клиентов. Методы варьируются от прямого взлома и фишинга до сценариев социальной инженерии.

По мнению специалистов Servicepipe и «Спикател», массовый и системный характер мониторинга указывает на подготовку целевых атак, а не на маркетинговую активность. Лишь около 60–65% операций с данными whois носят легальный характер, остальная часть связана с киберсквоттингом, фишинговыми рассылками и разведкой для последующих атак на корпоративные сети.

похожие материалы

Стрелочка
Стрелочка
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации

Использование встроенного антивируса Windows Defender может нести серьёзные риски для корпоративных пользователей из-за обнаруженной уязвимости, позволяющей хакерам получать права администратора.

Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка
Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка

Эксперты BI ZONE Mail Security зафиксировали масштабную кибератаку на сотрудников российских компаний: только за последнюю неделю мая 2026 года злоумышленники разослали более тысячи фишинговых писем, спекулируя на теме пассивного дохода и инвестиций.

«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети
«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети

Подавляющее большинство опрошенных россиян согласны с тем, что цифровая среда упрощает их жизнь, а 90% уверены, что каждый человек должен уметь самостоятельно взаимодействовать с современными приложениями и сервисами.

«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»
«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»

Специалисты компании F6 выявили новую многоуровневую мошенническую схему в Telegram: злоумышленники используют страх граждан перед атаками беспилотников, чтобы в итоге втянуть их в фейковые розыгрыши и выманить деньги от имени государственного кадрового портала.