Спамеры заинтересовались национальными доменными именами

Спамеры заинтересовались национальными доменными именами

...

Такой вывод сделали специалисты компании Symantec на основании последних данных о содержании мусорной корреспонденции. По их мнению, в настоящее время существует несколько факторов, которые могут оказать значительное влияние на активность использования нелатинских доменов распространителями нежелательных писем.



Напомним, что национальные доменные имена (IDN) постепенно вводятся в строй параллельно с традиционными. Эти адреса могут содержать не только привычную латиницу, но и символы кириллического, арабского или китайского алфавита. "Интернационализация" достигла уже и доменов первого уровня, примером чему является новый российский сектор адресов - .РФ.


Теперь же подразделение Symantec MessageLabs предупреждает, что такие имена начинают использовать и спамеры. В частности, аналитики зафиксировали применение IDN-идентификаторов для перевода пользователей на сайты рекламного характера; представитель компании Ник Джонстон привел в качестве примера недавно перехваченные письма, предлагающие немецким пользователям Сети фармпрепараты специфического назначения. В этих почтовых сообщениях содержались ссылки, ведущие на популярный сервис сокращения URL-адресов; оттуда обозреватель жертвы перенаправлялся в кириллический домен, а затем - через секунду - очередное изменение маршрута выводило его на сайт, изображающий "Интернет-магазин швейцарской фармацевтической компании".


Г-н Джонстон отметил, что в такой ситуации заметить в адресной строке браузера IDN-имя довольно проблематично - а, следовательно, в процессе всех вышеописанных перенаправлений получатели нежелательной почты могли и не обратить внимания на необычный домен. По его словам, MessageLabs ожидает роста популярности национальных веб-адресов среди распространителей мусорных писем: во-первых, на данный момент гораздо проще найти свободный идентификатор IDN, чем никем не занятое доменное имя на латинице, а во-вторых, регистраторы сейчас привлекают клиентов сниженными ценами, эконом-пакетами и прочими выгодными предложениями, чтобы повысить количество заказов на подобные домены.


V3.co.uk

Роскомнадзор заявил о блокировке 469 VPN

Роскомнадзор сообщил об ограничении доступа к 469 VPN-сервисам в России по состоянию на конец февраля. Эти меры укладываются в общую стратегию регулятора по противодействию анонимайзерам и VPN, которая в последнее время заметно усилилась.

Об этом ведомство сообщило РИА Новости:

«В соответствии с правилами централизованного управления сетью связи общего пользования, утвержденными постановлением Правительства Российской Федерации от 12.02.2020 № 127, Роскомнадзор ограничивает доступ к 469 VPN-сервисам».

Для сравнения: месяц назад в перечне было 439 сервисов, а в октябре 2025 года — 258. Таким образом, за несколько месяцев число ограниченных VPN выросло почти вдвое.

Кроме того, в середине февраля в России фиксировались массовые сбои в работе протокола VLESS, который широко применяется для обхода блокировок. Попытки ограничить его использование предпринимались и ранее, однако новая волна сбоев оказалась более масштабной.

По сообщениям пользователей, проблемы затронули не только базовые схемы обхода, но и более сложные конфигурации. При этом официальных комментариев от Роскомнадзора и других ведомств по поводу ситуации с VLESS не поступало.

RSS: Новости на портале Anti-Malware.ru