Ang mga cybercriminal ay lalong inaabuso ang mga domain sa mga pag-atake

Ang mga cybercriminal ay lalong gumagamit ng.eu mga pangalan ng domain sa kanilang mga kampanya sa pag-atake, ayon sa data mula sa maraming mga kumpanya ng seguridad.

"Maraming malisyosong.eu ang mga domain ay nakarehistro noong Nobyembre na ginagamit upang mahawa ang mga PC gamit ang malware ang Blackhole exploit kit, "sabi ni Fraser Howard, ang principal researcher ng virus sa security vendor na si Sophos, sa isang blog post sa Huwebes.

Blackhole ay toolkit na pag-atake sa Web na gumagamit ng mga pagsasamantala para sa mga kahinaan sa mga browser plug-in tulad ng Adobe Reader, Flash Player o Java, upang makahawa sa mga computer gamit ang malware.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Sa pag-atake na nakita ni Sophos, naka-host ang mga cybercriminal ng kanilang Blackhole mga pahina ng pag-atake sa random na mga pangalan ng domain na may extension na.eu, na tumuturo sa isang malinlang server na matatagpuan sa Czech Republic.

"Sila ay maikli; ang mga pangalan ay malulutas lamang sa target server para sa isang maikling panahon bago lumipat ang mga attacker sa susunod, "ayon kay Howard. "Ang ganitong uri ng taktika ay karaniwan, na ginagamit ng maraming pagbabanta sa kanilang mga pagtatangka upang maiwasan ang pag-filter ng seguridad."

Gayunpaman, kadalasan ito ay iba pang mga TLD (mga top level domain) na inabuso sa gayong mga pag-atake, hindi.eu, sinabi ni Howard.

Hindi madaling maibigay ng Sophos ang impormasyon tungkol sa bilang ng mga pag-atake na nakita sa taong ito na kasama ang mga nakakahamak na.eu URL, ngunit ayon sa data mula sa antivirus vendor Bitdefender, ang antas ng pang-aabuso sa puwang ng.eu domain ay nagdaragdag.

" Sa ikalawang kalahati ng 2012 nakita namin ang nakahahamak na nakahahamak na aktibidad sa.eu TLD, "sinabi ni Bogdan Botezatu, isang senior e-threat analyst sa Bitdefender, noong Biyernes sa pamamagitan ng email. "Kung ikukumpara sa unang kalahati ng taon, ang bilang ng mga nakakahamak na.eu na mga domain ay halos triple, mula sa 0.53 porsiyento ng lahat ng insidente sa seguridad na kinasasangkutan ng mga TLD sa 1.38 porsyento."

Sa unang kalahati ng taon,.eu ay ang ika-11 Pinakamaliit na-inabuso na top-level na domain, sinabi ni Botezatu.

"Kinukumpirma namin ang trend na.in gayundin ang.eu na mga domain ay madalas na ginagamit para sa paghandaan ng mga nakakahamak na website at mga kampanyang spam, "Isang kinatawan ng antivirus vendor Kaspersky Lab sinabi Biyernes sa isang email na pahayag. "Ang parehong mga uri ng domain ay nasa itaas na 15 listahan ng mga pambansang domain zone ng mga nakakahamak na site. Gayundin dapat itong nabanggit na ang kilalang HLUX (aka Kelihos) botnet ay gumagamit ng ilang mga domain na.eu. "

Kadalasang nagugustuhan ang mga pag-atake, sinabi ni Howard noong Biyernes sa pamamagitan ng email. Ang tanging dahilan kung bakit sila pumili ng isang TLD sa iba ay dahil natagpuan nila ang isang domain provider na nagpapahintulot sa kanila na magparehistro ng mga domain sa ilalim ng isang partikular na TDL nang mas madali o dahil naniniwala sila na ang isang partikular na reputasyon ng TLD ay mas mahusay, sinabi niya. tanging tunay na pakinabang sa pagpili ng isang TLD sa iba ay ang tiwala, "sabi niya. "Nagtitiwala ba ang mga gumagamit ng ilang mga TLD higit sa iba? Kung gayon, magkakaroon ng mga pakinabang sa mga attackers sa pagpili ng TLD na iyon. "

Naniniwala si Botezatu na ang mga domain na.eu ay nakamit ang parehong reputasyon at pang-ekonomiyang mga inaasahan ng mga cybercriminal.

" Dahil ang mga domain ng EU ay naging popular na kamakailan lamang, hindi sila na nauugnay sa mga isip ng mga tao na may pang-aabuso, "sabi niya. "Ang mga biktima ay hindi inaasahan na makapinsala sa pamamagitan ng pagbisita sa isang European domain, kasama ang katunayan na inaasahan nilang nilalaman nito sa Ingles, hindi katulad ng Russian TLDs halimbawa, na kilala bilang isang ligtas na daungan para sa cybercrime at naghahatid rin ng mga naisalokal, hindi maaaring mabasa ang nilalaman para sa mga tagalabas. "

" Ang katunayan na ang mga domain na.eu ay naka-presyo katulad ng.com at.info na mga domain at maaaring mabili taun-taon ay isang kalamangan din para sa mga cyber-crooks, na nais ang cheapest na mga domain para sa pinakamaikling panahon "Ayon sa Howard, EURid, ang nonprofit na organisasyon na namamahala sa.eu TLD sa ilalim ng kontrata sa European Commission, ay may kasaysayan na gumawa ng mapagpasyang pagkilos upang protektahan ang reputasyon ng TLD.

Sinabi ng EURid sa mga mananaliksik ni Sophos na nalutas nito ang isyu matapos ma-notify tungkol sa kamakailang pag-atake ng Blackhole na ito, sinabi ni Howard. Gayunpaman, hindi malinaw kung ang ibig sabihin nito ay nasuspinde ang mga domain o kung ang organisasyon ay gumawa ng anumang mga pagbabago upang maiwasan ang mga attacker sa pagrehistro ng mga bago, sinabi niya.

Ang bilang ng mga reklamo na natanggap ng EURid ay nananatiling napakababa, EURid General Manager Marc Sinabi ni Van Wesemael noong Biyernes sa pamamagitan ng email. "Laging kami ay nakatanggap ng ilang mga reklamo at malamang na patuloy na gawin ito. Gayunpaman, nais kong i-stress na mayroon kaming mga panloob na pamamaraan upang mapalaban ang mga pang-aabuso laban sa.eu. "

Ang EURid ay naglalagay ng maraming pagsisikap sa pagbawas ng mga rehistradong pang-aabuso ng.eu domain at may mga automated na tool upang makilala ang pang-aabuso nang maaga hangga't maaari, Sinabi ni Van Wesemael. "Kami ay nagtatrabaho rin sa malapit sa maraming mga organisasyon ng seguridad na nagbibigay sa amin ng mga paunang babala tungkol sa mga pang-aabuso tungkol sa.eu website / mga pangalan ng domain."

Gayunpaman, higit sa 95 porsiyento ng mga kaso ng pang-aabuso na nakita ng EURid ay may kasangkot na mga lehitimong.eu website na na-hack at nagkaroon ang malware na ipinasok sa kanila, sinabi ni Van Wesemael. Sa mga kasong iyon ang pagkuha ng mga nahawaang website ay hindi isang pagpipilian dahil maaaring gamitin ito ng kanilang mga may-ari para sa kanilang negosyo, sinabi niya. "Ang EURid ay nagpapaalam sa responsableng registrar at / o registrant tungkol sa anumang kilalang insidente at pagkatapos ay sundin namin nang maigi hanggang sa malutas ang problema."