Hakerlər İstifadə Müddəti Bitmiş Domenlərə Milyonlarla Dollar Xərcləyərək Kütləvi Fırıldaq və Malware Kampaniyaları Həyata Keçirir
13rose
2 min read
Hakerlər “Dropcatch Domenlər” Vasitəsilə Kütləvi Fırıldaq və Malware Kampaniyaları Həyata Keçirir
Kibertəhlükəsizlik sahəsində yeni bir xəbərdarlıq yayımlanıb: təhlükə aktyorları istifadə müddəti bitmiş domenləri ələ keçirərək genişmiqyaslı fırıldaq və Malware yayma kampaniyaları həyata keçirirlər. Məlumatlara görə, hakerlər bu cür domenlərə təxminən 7 milyon dollar xərcləyib, yalnız 2026-cı ilin ilk yarısında 50.400-dən çox domeni qeydə alıblar.
DNS təhlükə kəşfiyyatı firması Infoblox bu fenomenə “dropcatch domenlər” adını verib. Bu termin, istifadə müddəti bitmiş domenlərin yenidən qeydiyyat üçün əlçatan olduğu və başqa bir tərəf tərəfindən sürətlə ələ keçirildiyi vəziyyətlərə aiddir. Təhlükə aktyorları bu domenləri əldə etməklə, onların əvvəlki veb-sayt trafikini və reputasiyasını miras alaraq, qurbanları saxta veb-saytlara, fırıldaq və ya Malware yükləmə səhifələrinə yönləndirməyi hədəfləyirlər.
Infoblox tərəfindən aparılan araşdırmalar göstərir ki, bu metod səmərəliliyinə görə təhlükə aktyorları arasında getdikcə populyarlaşır. Köhnə domenlərin əvvəlki sahiblərinin trafikini avtomatik olaraq miras alması, hakerlərə sıfırdan auditoriya yaratmaq əvəzinə, hazır potensial qurban bazası təqdim edir. Bu da onların zərərli kampaniyalarını daha sürətli və geniş şəkildə yaymalarına imkan verir.
Bu tendensiya, veb-sayt sahiblərini və domen qeydiyyatçılarını istifadə müddəti bitmiş domenlərin idarə edilməsi siyasətlərini yenidən nəzərdən keçirməyə çağırır. İstifadəçilər isə tanımadıqları və ya şübhəli görünən linklərə daxil olarkən xüsusi diqqətli olmalı, veb-saytın ünvanını diqqətlə yoxlamalıdırlar.
