Злоумышленники активно используют модные события, такие как мировые спортивные чемпионаты, для проведения различных атак, включая фишинг и мошенничество. Для команд кибербезопасности важно осуществлять активный мониторинг злоупотреблений доменами, связанными с такими событиями. При анализе злоупотреблений, связанных с событиями, необходимо обратить внимание на регистрацию доменов, трафик DNS, трафик URL, наиболее активные домены, запросы на изменение вердикта и текстовые шаблоны доменов.
Описание
Примеры аналитики показывают, что в период проведения летних Олимпийских игр 2024 года в Париже часто происходят подозрительные регистрации доменов, связанных с этим событием.
Громкие события, такие как спортивные чемпионаты и презентации продуктов, привлекают внимание киберпреступников. Они регистрируют поддельные домены, имитирующие официальные сайты, чтобы продавать контрафактные товары и предлагать мошеннические услуги. За последнее время такие практики были замечены во время пандемии COVID-19, когда злоумышленники использовали кризис для распространения вредоносного ПО через фишинговые кампании и обман пользователей. Также было замечено использование интереса к новым технологиям, например, ChatGPT, для проведения атак и распространения вредоносного ПО.
Исследование текстовых шаблонов доменов также является важным, чтобы выявить обманчивые домены. Анализ ключевых слов, структуры и признаков доменов позволяет обнаружить общие черты, указывающие на злой умысел. Тенденции DNS-трафика также могут служить индикатором необычной активности и стратегий злоумышленников, таких как командование и управление.
Indicators of Compromise
Domains
- 2024olympicslive.com
- 2024olympics-shop.com
- 2024parisolympicathletes.com
- allolympic.com
- climbolympic.com
- olympiarealestate-online.com
- olympicparis2024.com
- paris24olympics.com
- parisolympic24.com
- parisolympicgames2024.com
- parisolympicgames2024official.com
- parisolympicgamesevents.com
- parisolympicgamesofficial.com
- parisolympicgamestickets.com
- paris-olympics2024.com
- parisolympicsphotographe.com
- parisolympictickets.com
