В российской ИТ-сфере обнаружили «зомби-домены»
Эксперты выявили, что у каждой второй российской компании есть забытые или перехваченные третьими лицами домены. Около 37% компаний раскрывали сведения о партнёрах в именах субдоменов, внутренних инструкциях или других документах, доступных третьим лицам. Анализ ситуации провели специалисты ГК Softline на основе данных от 130 российских компаний из сфер образования, консалтинга и ИТ. Об этом сообщает «СNews».
«Эксперты, опрошенные CNews, подтвердили тенденцию, связанную с ростом числа «зомби-доменов« (так называют заброшенные, но продолжающие существовать и собирать трафик веб-адреса сайтов)», — пишет «СNews».
Перехваченный ресурс злоумышленники используют для создания сайтов, связанных с компанией, проведения фишинговых кампаний и целевых атак. Это позволяет обмануть сотрудников или партнёров, получить их учётные данные и использовать их для дальнейших атак на корпоративную инфраструктуру, полагают в Softline.
Чаще всего компании «забывают» тестовые среды разработчиков, поскольку их поднимают под конкретную задачу, а после завершения проекта не выводят из эксплуатации и не учитывают в реестре активов компании. При этом промо-страницы завершённых акций и домены бывших дочерних структур «забывают» реже, за них отвечают отделы маркетинга или юридический блок.
Перехваченный домен злоумышленник может перепродать, в зависимости от узнаваемости бренда, от сотен тысяч до десятков миллионов рублей. Он может стать точкой входа во внутреннюю инфраструктуру компании, тогда ущерб вырастает уже на порядки, вплоть до десятков и сотен миллионов рублей.
Если домен стал не нужен, но был связан с важной работой, то оптимально — продолжать его продлевать. Если проект закрывается окончательно, важен поэтапный, а не резкий вывод из эксплуатации. Сначала необходимо сменить email восстановления на сторонних сервисах, привязанных к домену, отозвать выданные разрешения и API-ключи. Затем следует заранее, за несколько месяцев, уведомить клиентов, партнёров и сотрудников. И только после этого планово отключить.
У проблемы с потерянными доменами есть и вторая сторона. Часто страдают не только бывшие владельцы, но и их партнёры. Оценку цифровой гигиены контрагента важно проводить ещё до заключения договора и подключения его к инфраструктуре. В первую очередь следует обратить внимание на домены, субдомены и IP-адреса, а также на заброшенные или перехваченные домены и сведения о партнёрских отношениях.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
