McAfee назвала самые опасные доменные зоны

В отчете антивирусной компании McAfee утверждается, что вьетнамский домен стал настоящим убежищем для киберпреступников.

Согласно сканированию, проведенному при помощи антивирусных продуктов McAfee, около 58% сайтов в домене .vn содержат злонамеренное программное ПО, которое было либо внедрено на легитимные сайты, либо сайты изначально были созданы для того, чтобы распространять внедоносное ПО.

Антивирусные аналитики предупреждают, что посещение вредоносных сайтов грозит пользователям потерей данных, кражей приватной информации с компьютеров и другими неприятностями. Всего в последнем отчете McAfee говорится, что из 27 млн проверенных сайтов в сети около 6, 2% были инфицированы. Стоит отметить, что годом ранее этот показатель составлял 5, 9%.

В 2010 году вьетнамская доменная зона определенно стала фаворитом, хотя в 2009 году она была лишь на 39-м месте в списке опасных доменов. В McAfee данный факт объясняют тем, что киберпреступники традиционно мигрируют в те зоны, где регистрация довольно дешева, а к регистраторам доменов не предъявляют дополнительных требований, таких как регистрация по официальным документам. В то же время правила регистрации доменных зон постоянно меняются и некогда безопасная зона может очень быстро превратиться в опасную.

Как оценивают опасность доменных зон

Методика оценки строится на массовом сканировании сайтов внутри доменной зоны. Антивирусная компания загружает страницы, проверяет их сигнатурным и эвристическим анализом и фиксирует долю ресурсов, на которых обнаружен вредоносный код. Вредоносным считается как специально созданный для распространения программ сайт, так и легитимный ресурс, взломанный и заражённый без ведома владельца. Результат выражают в процентах от общего числа проверенных адресов в зоне.

Показатель не означает, что вся зона технически скомпрометирована. Он отражает концентрацию угроз относительно других зон. Высокий процент может объясняться не только активностью злоумышленников, но и небольшим общим числом зарегистрированных сайтов: если в зоне мало легитимных ресурсов, доля заражённых оказывается выше даже при скромном абсолютном количестве атак.

На миграцию киберпреступников между зонами влияют два основных фактора: стоимость регистрации и требования к идентификации владельца. Зоны с дешёвой регистрацией и отсутствием проверки документов позволяют массово создавать одноразовые домены для рассылки спама, фишинга и размещения эксплойтов. При ужесточении правил в одной зоне злоумышленники перемещаются в другую, где барьер входа остаётся низким.

Как оценивают опасность доменных зон

Читайте также