Половина российских доменов используется киберкриминалом

Половина российских доменов используется киберкриминалом

...

Как выяснили журналисты Marker.ru, лишь 49% доменов в зоне .ru представляют собой полноценные сайты. Остальные если и используются, то, в основном, для оптимизации поисковой выдачи и продвижения других ресурсов.



По официальным данным, за прошлый год число имен в национальной доменной зоне увеличилось на 37% и в настоящее время составляет 2,8 млн. Из них около 1 млн. — домены-однолетки, права на которые, полагают в Ru-Center, вряд ли будут продлевать. Больше половины этих однолеток служат для поисковой оптимизации или являются «парковками», единственный контент которых — реклама. Обычно в качестве парковок используются домены, по имени схожие с популярными сайтами. У одного только odnoklassniki.ru около тысячи «тезок», использующихся как парковки.

В последние годы с приходом на рынок регистраторов, активно продающих домены реселлерам — физическим лицам, оптовые цены на домены в зоне .ru упали с 250 до 90-100 руб. В российскую зону потянулись спамеры и интернет-мошенники из разных стран. Особенно увеличился поток нежелательных пришельцев, когда в китайской национальной зоне начали «закручивать гайки».

Положение, конечно, может измениться с реализацией поправок к закону «О персональных данных». Физическим лицам без статуса ИЧП могут запретить обрабатывать личную информацию клиентов. Армия реселлеров сократится, цены на домены вырастут, и зона .ru станет менее привлекательной для киберкриминала. Большие надежды также связаны с ужесточением правил регистрации в Рунете, в соответствии с которыми заявитель теперь обязан документально подтвердить свои идентификационные данные.

Отдельным пунктом в них также оговорено, что регистратор имеет право осуществлять проверку представляемых заявителем или хранящихся в Реестре сведений. Однако никаких специальных процедур проверки документов по-прежнему не предусмотрено. Как правило, регистраторы ограничиваются визуальным контролем, отслеживая лишь случаи очевидного подлога. Дело в том, что проведение более тщательной проверки серьезным образом увеличивает стоимость регистрации.

Тем не менее, в нынешнем году в Ru-Center не ожидают большого притока новых регистраций в зоне .ru. По оценке экспертов, рост числа сайтов с контентом уже существенно замедлился. Соответственно, станет меньше «технических» сайтов, создаваемых для их продвижения. Кроме того, в ближайшем будущем будут сняты ограничения на регистрацию доменов в зоне .рф, и часть киберсквоттеров и оптимизаторов покинет .ru и устремится осваивать новое адресное пространство.

Источник

15 тыс. отправили ИИ-агентов на борьбу с кибератаками

Более 15 тыс. компаний уже используют в публичных облаках сервисы информационной безопасности на базе искусственного интеллекта. ИИ помогает выявлять атаки в реальном времени, сортировать поток предупреждений и разбираться с уязвимостями, пока специалисты ещё пытаются понять, какое из тысяч уведомлений действительно горит.

Такие данные представила Yandex Cloud в отчёте об угрозах для облачных и гибридных инфраструктур за первое полугодие 2026 года.

За это время изменились и действия атакующих. Если раньше главным пропуском в корпоративные сети оставались украденные пароли, то теперь злоумышленники всё чаще эксплуатируют уязвимости публичных приложений.

В российских облаках фиксировались попытки использовать критическую уязвимость React2Shell, а также проблемы ядра Linux Copy Fail и Dirty Frag.

Закрывать все найденные дыры вручную компании уже не успевают, поэтому часть рутины передают ИИ-агентам. Они мгновенно расставляют приоритеты, проводят триаж алертов, собирают информацию об инцидентах и выполняют первичные расследования.

К устранению критических уязвимостей человек пока подключается лично, полностью отдавать роботу ключи от инфраструктуры бизнес всё же не решился.

В Yandex Cloud считают, что современным корпоративным системам защиты необходимы поведенческие детекторы, объединённая телеметрия и ИИ-агенты. Причина проста: атаки ускоряются, а классическая схема «получили алерт — открыли тикет — когда-нибудь посмотрели» всё чаще проигрывает злоумышленникам по темпу.

Поменялись и главные цели. В первой половине 2025 года 35% атак приходилось на ИТ-компании. К середине 2026 года на первое место вышел ретейл с долей 39%, следом расположилось производство с 29%, а ИТ-сектор опустился до 20%.

RSS: Новости на портале Anti-Malware.ru