4 дня назад
Коммерческий fast flux скрывает фишинговую инфраструктуру
Сервисы быстрой смены IP-адресов превратились из ботнетной системы проксирования в коммерчески доступную услугу, которую используют для сокрытия фишинговой инфраструктуры, инфраструктуры управления и мошеннической инфраструктуры. Провайдеры таких сервисов меняют DNS-записи доменов, направляя их на часто меняющиеся IP-адреса, сети и страны. Исследователи выявили тысячи доменов с общим слоем быстрой смены IP-адресов, включая крупную фишинговую кампанию против канадских организаций. Клиенты делегируют домены на именные серверы, которыми управляют провайдеры. Эти серверы сохраняют устойчивую точку обнаружения, пока базовая IP-инфраструктура меняется...