Тайпсквотери заробляють великі гроші
Аналітики з дослідницької компанії Godai Group спробували виміряти мастшаби бізнесу тайпсквотерів.
Для цього експерти зареєстрували кілька доменних імен, схожих на написання на відомі сайти, зокрема, ресурси зі списку Fortune 500. Через півроку існування таких сайтів власники доменів-двійників отримали понад 20 Гб електронних листів. Їхні відправники помилилися у написанні адреси. За шість місяців автори звіту отримали понад 120 тисяч повідомлень.
У таких листах часто містилася конфіденційна інформація, зокрема, логіни та паролі доступу для корпоративних систем, ділові документи та багато іншої інформації. Автори експерименту зазначили, що ця інформація легко допомогла б хакерам у зламі сайтів чи корпоративних мереж. Крім того, в листах можна було зустріти і інформацію, що є корпоративною таємницею – листування топ-менеджерів, інформація про кадрові переміщення та багато іншого.
Цікаво, що на доменах-двійниках не було вказано поштових адрес, власники сайтів просто тримали включеними поштові сервери.
Одним із прикладів такого роду перехоплення експерти назвали одержані листи від співробітників шведського підрозділу корпорації IBM. Їхній поштовий сервер працює у домені se.ibm.com, а автори експерименту зареєстрували домен seibm.com.
Проаналізувавши отримані результати, автори експерименту дійшли висновку, що з 500 найбільших світових компаній кожна третя, або 151 вразлива для таких атак.
Примітно, що для більшості компаній домени-двійники, які відрізняються від доменів-оригіналів однією-двома літерами, вже зайняті. Часто домени-двійники належать користувачам із Китаю.
