Основной поток запросов идёт из-за рубежа: из 3,2 млн уникальных IP-адресов лишь 3% принадлежали России, тогда как на США пришлось около 30% активности. При этом до 15 тыс. адресов в квартал специалисты классифицировали как сомнительные: 65% связаны со средствами анонимизации трафика, 30% — с вирусной активностью, а ещё 5% — с ботнетами, спамом и кибергруппировками.
Эксперты подчёркивают, что борьба с доменным мошенничеством становится особенно актуальной после решения Верховного суда РФ, обязывающего предпринимателей самостоятельно отслеживать интернет-мошенничество с использованием их брендов. По мнению специалистов, оптимальной стратегией для компаний может стать гибридный подход: использование внешних сервисов мониторинга в сочетании с собственными системами анализа и реагирования.
Рост интереса к доменам российских компаний в первую очередь свидетельствует о том, что бизнес всё активнее рассматривается злоумышленниками как источник ценной информации, говорит член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.
«Массовый мониторинг доменных данных позволяет не только выявить уязвимости в инфраструктуре, но и подготовить почву для атак, начиная от банального киберсквоттинга и заканчивая сложными фишинговыми кампаниями. При этом значительная часть активности идёт с зарубежных IP-адресов, в том числе из США и через анонимизирующие сервисы. Это делает расследование подобных случаев и идентификацию злоумышленников значительно сложнее. При этом часть активности действительно может быть связана с конкурентной разведкой или аналитикой, но масштабы и системность запросов указывают на высокие риски именно киберугроз», — отметил депутат.
Главная уязвимость — это человеческий фактор и администрирование. «Если злоумышленник получает доступ к учётной записи администратора домена, то под угрозой оказывается не только веб-ресурс компании, но и её корпоративная почта, внутренние коммуникации и даже бизнес-процессы. Такой сценарий может обернуться масштабными утечками данных, репутационным ущербом и финансовыми потерями», — напомнил Немкин.
В этих условиях компаниям стоит выстраивать многоуровневую систему защиты: применять двухфакторную аутентификацию, использовать специализированные сервисы мониторинга и заранее продумывать план реагирования на возможные инциденты. «Без активной работы по защите цифровых активов даже крупный бизнес рискует стать мишенью для атак, последствия которых будут куда серьёзнее, чем стоимость внедрения превентивных мер», — подчеркнул парламентарий.
☆∘☆∘☆