Фишеры угнали известные клирнет-сайты о даркнете

НОВОСТИ
2021-05-13 16:25:31
0
490

Фишеры угоняли dark.fail, darknetlive.com и ещё несколько доменов. Угнанные домены были известными новостными сайтами и каталогами ссылок, связанных с даркнетом. Мошенники заполучили доступ к доменным именам и разместили по ним поддельные версии сайтов, которые там размещались. Пользуясь репутацией угнанных доменов, они размещали на них ссылки на другие свои сайты, выдавая их за настоящие известные ресурсы в даркнете. Эта фишинговая атака, по словам владельцев Darknetlive, стоила пользователям сотни тысяч долларов в день, так как они переводили криптовалюты на мошеннические даркнет-сайты, которые считали известными торговыми площадками и магазинами.

Точная дата угона не указана, однако ясно, что это произошло в конце апреля. Darkfail сообщил 1 мая, что хостер Namecheap «всё ещё не запретил фишеру использовать мой домен».

Доступы к доменам фишеры получили хитростью, если верить заявлению Njalla. Изначально dark.fail и darknetlive.com были зарегистрированы через сервис регистрации доменных имён Njalla, являющийся не посредником, но настоящим законным владельцем продаваемых им доменов. Njalla сотрудничала с известной корпорацией Tucows, помогающей им в операциях по продаже и поддержке доменов. Tucows по роду деятельности имела доступы ко многим доменам, зарегистрированным через разные сервисы (не только Njalla). Компании Tucows пришло большое число судебных запросов на множество разных доменов: суд требовал передать ему доступы и не сообщать об этом никому. Tucows выполнил распоряжение. Только вот судебные ордеры оказались поддельными, а их отправителями были фишеры.

Мошенники подняли свои сайты на полученных доменах. Разместили на них поддельные ссылки. А под конец даже попытались организовать аукцион по продаже домена darknetlive прямо на его главной странице.

Стоит заметить, что даже если верить в устойчивость конкретного домена от угона и других атак, не стоит полностью доверять ему. Предполагаемая прибыль от фишинговой атаки настолько высокая, что её может захотеть организовать сам владелец домена.

0
490
Написать комментарий

Добавить комментарий