Дал комментарий ТАСС по поводу выявленных аналитиками SBA доменов, потенциально используемых для атак на участников СВО и членов их семей. За последнюю неделю мы зафиксировали резкий рост активности: количество новых подозрительных доменов увеличилось почти в 12 раз по сравнению с предыдущей неделей. Всего с 16 мая по 16 августа аналитики Smart Business Alert (SBA) выявили 129 доменов высокого риска. При этом динамика регистрации заметно ускоряется: • конец мая — 2 домена • июнь — 18 • июль — 33 • первые 16 дней августа — уже 76 Только 16 августа было зарегистрировано сразу 27 доменов. Интересно и то, как меняется сама инфраструктура. Мы видим уже не отдельные регистрации, а последовательное создание целых серий доменов по повторяющимся шаблонам. В различных комбинациях используются слова «СОГАЗ», «СВО», «выплата», «ЕДК», «личный кабинет», «герои», «память». Повторяются ошибки и варианты транслитерации — это может указывать на автоматизированную пакетную генерацию доменных имен. При этом только около 31% выявленных адресов напрямую имитируют страницы выплат, ЕДК или личные кабинеты. Еще 37% эксплуатируют тему героев и памяти, а 32% маскируются под ресурсы с помощью или информацией для участников СВО. Около 44% исследованных доменов зарегистрированы в зоне .ONLINE. Для нас особенно важен именно такой подход к мониторингу: выявлять не только уже работающий фишинговый сайт, но и инфраструктуру на стадии ее подготовки. Массовая регистрация связанных доменов, повторяющиеся шаблоны и другие технические признаки позволяют заметить потенциальную кампанию еще до начала активных рассылок. Спасибо ТАСС за внимание к исследованию команды SBA.