Резко увеличилось количество доменов, связанных с коронавирусом

С начала января 2020 г. было зарегистрировано более 16 тыс. новых доменов, связанных с коронавирусом. Специалисты Check Point отметили взрывной рост зарегистрированных доменов за последние три недели (с конца февраля 2020 г.). Среднее количество новых доменов почти в 10 раз больше, чем среднее число, обнаруженное в предыдущие недели. Эксперты выявили, что 0,8% этих доменов являются вредоносными (93 веб-сайта), а еще 19% – подозрительными (более 2,2 тыс. веб-сайтов).

За последнюю неделю было зарегистрировано более 6 тыс. новых доменов – на 85% больше по сравнению с неделей ранее.

По данным Check Point, вероятность того, что домены, связанные с коронавирусом, представляют киберугрозу, на 50% выше, чем любые другие домены, зарегистрированные в течение того же периода. Это также относится к любым другим доменам, связанным с «сезонными» темами, которые хакеры обычно используют для кибератак.

Сразу после сообщения о вспышке Covid-19 киберпреступники начали использовать интерес СМИ в качестве прикрытия для распространения своей вредоносной активности.

Check Point считает, что хакеры рассматривают эту пандемию как прекрасную возможность для роста своего «бизнеса». Исследователи Check Point обнаружили несколько «спецпредложений», связанных с коронавирусом.

Хакеры серьезно настроены и продвигают свои «решения» – вредоносные программы или эксплойты. Злоумышленники продают их любителям кибератак в Darknet со скидкой по промокодам COVID19 или «коронавирус».

«CoronaVirus Discount! 10% off ALL products» – некоторые из «товаров», доступных для покупки в рамках этой акции, включают «Обход Windefender» и «Создание обхода безопасности электронной почты и Chrome».

Еще один пример – группа хакеров по имени SSHacker, которые, по их словам, «предоставляют лучшие хакерские услуги с 2005 г.». SSHacker предлагает услуги взлома учетных записей Facebook со скидкой.

Check Point отмечает большое количество поддельных онлайн-распродаж, предлагающих товары премиум-класса по невероятным ценам. Продавец с логином «Настоящий Mac» предлагает модель «самого любимого Mac» – Macbook Air – по фантастической цене $390 в качестве спецпредложения Corona.

Эксперты по кибербезопасности рекомендуют быть осторожными с любыми веб-сайтами, которые предлагают суперпредложения, независимо от того, насколько достоверными они выглядят. Чтобы не стать жертвой мошенничества в интернете, специалисты Check Point рекомендуют придерживаться рекомендаций по безопасному поведению в интернете: будьте осторожны с электронными письмами и файлами, полученными от неизвестных отправителей, особенно если они предлагают специальные предложения или скидки; не открывайте неизвестные вложения и не кликайте по ссылкам в письмах; убедитесь, что вы заказываете товары из подлинного источника. Один из способов сделать это – не нажимать на рекламные ссылки в электронных письмах, а вместо этого найти нужного вам продавца в поисковой системе и щелкнуть ссылку на странице ее результатов.