Criminosos estão adquirindo domínios expirados para explorar sua reputação, tráfego e histórico de DNS, utilizando-os para entrega de malware, golpes e infraestrutura de comando e controle. Aproximadamente 65.000 nomes de domínio são re-registrados diariamente por novos proprietários. Esses domínios são conhecidos como "dropcatch domains" e têm sido usados para fins maliciosos.
Detalhes Técnicos
Os ataques envolvem a compra de domínios expirados para aproveitar sua reputação pré-existente e tráfego.
Esses domínios são usados para entrega de malware, golpes e como infraestrutura de comando e controle.
Cerca de 65.000 domínios são re-registrados diariamente, oferecendo uma grande superfície de ataque.
A Infoblox Threat Intel denomina esses domínios de "dropcatch domains".
Próximos Passos
Verificar a lista de domínios expirados recentemente e re-registrados.
Monitorar o tráfego de rede para identificar possíveis comunicações com domínios suspeitos.
Implementar medidas de segurança para bloquear acessos a domínios maliciosos.
Educar os usuários sobre os riscos associados a links e anexos de e-mails de fontes desconhecidas.
