Специалисты компании Palo Alto Networks опубликовали информацию об относительно новой угрозе безопасности пользователей глобальной сети. Речь идет о так называемом феномене domain shadowing. Он связан со взломом и компрометацией легитимных доменных имен. Это открывает возможность похищения доменов и вредоносного их использования. Однако тактика domain shadowing представляется намного более изощренной. После взлома злоумышленники создают на легитимном домене поддомены, которые и используются для противоправной деятельности. При этом сам владелец домена не имеет ни малейшего представления о происходящем.

Этот метод обладает, с точки зрения киберпреступников, множеством преимуществ. Главное из них в том, что репутация легитимного домена позволяет легко вводить в заблуждение пользователей на ресурсах, создаваемых на поддоменах. Кроме того, легитимные домены не имеющие плохой репутации, не детектируются защитными решениями как потенциально вредоносные. Это подтверждает статистика Palo Alto Networks: исследователи компании обнаружили 12 197 вредоносных поддоменов на легитимных доменах. Защитные решения ресурса VirusTotal определили как вредоносные лишь 200 из них. Таким образом, феномен domain shadowing является намного более распространенным, чем считалось ранее.

Эксперты отмечают, что обязанность поиска таких вредоносных поддоменов и защиты от них лежит на DNS-провайдерах, компаниях-регистраторах и владельцах доменов. Однако и самим пользователям следует знать о практике domain shadowing и быть максимально осторожными, вводя какие-либо свои данные на поддоменах легитимных ресурсов.