Судя по опубликованным доменам, это в основном сайты малого и среднего бизнеса: автосервисы, юристы, торговые компании, локальные сервисы, производство, стройка и бытовые услуги. И здесь проблема не в «сильных хакерах», а в слабой цифровой гигиене. Для многих компаний сайт до сих пор - это просто визитка в интернете. Его один раз сделали, оплатили хостинг и забыли. А дальше там годами живут старые CMS, дырявые плагины, слабые пароли, открытые админки и нулевая реакция на признаки компрометации. Для атакующих такие сайты - не цель, а расходник. Сегодня на нем дефейс, завтра фишинговая страница, послезавтра вредоносный файл, редирект на скам или кусок инфраструктуры для другой атаки. Небольшой бизнес часто думает: «Кому мы нужны?». Ответ простой: всем, кто сканирует интернет пачками и забирает все, что плохо закрыто. Если сайт не обновляется, не мониторится и не защищается - он рано или поздно становится не активом компании, а чужой площадкой для атак. Проверить свой домен на наличие признаков фишинга и других рисков можно через бесплатный сервис SBALERT.RU.