Domenii și servere din România folosite pentru activități ilegale

Articol publicat în mai 2020, pe baza informațiilor publice din platforma urlscan.io.

De ce să plătești pentru securitate cibernetică? Răspunsul se vede în lista de domenii și servere din România care, în 2020, găzduiau pagini false PayPal, DHL, LinkedIn, EMS, bancare sau de e-mail, fișiere infectate și redirecționări malițioase. Majoritatea proprietarilor nu știau ce se întâmplă pe site-urile lor.

Pe scurt

• Site-urile compromise sunt folosite pentru pagini de phishing, găzduirea de malware și redirecționări.
• Proprietarii află de obicei ultimii, uneori de la victime sau de la furnizorul de găzduire.
• Unele pagini false vizau utilizatori din China, deci infrastructura românească era folosită în atacuri globale.
• Multe dintre domeniile găsite au fost remediate după semnalare.

Clienții serviciilor de securitate

Clienții sau potențialii clienți ai serviciilor de securitate cibernetică sunt foarte diferiți: pricepuți, curioși, indiferenți, cu buget sau fără, foste victime sau prieteni ai unor victime. Impactul unei breșe diferă însă, în primul rând, după deciziile luate înainte de atac: s-a făcut ceva sau nu s-a făcut nimic.

Ce am găsit

• 

• 

• 

• 

• 

• 

Majoritatea domeniilor găzduiau pagini false (PayPal, DHL, LinkedIn, EMS, bănci, servicii de e-mail, magazine online), fișiere infectate sau redirecționări spre alte pagini malițioase. Unele pagini false aveau ca țintă utilizatori din China, ceea ce indică naționalitatea potențialelor victime, poate și a atacatorilor. Lista putea fi mai lungă, dar multe domenii fuseseră deja remediate sau erau în curs de remediere.

De ce contează pentru proprietar

Un server sau un domeniu compromis te face, fără să știi, complice la furt de date, de bani și de identitate. În plus, domeniul ajunge pe liste negre, e-mailurile firmei sunt respinse, iar motoarele de căutare pot afișa avertismente pentru vizitatori.

Ce poți face

• actualizează platforma site-ului, temele și modulele;
• folosește parole unice și autentificare în doi pași pentru administrare și găzduire;
• verifică periodic dacă domeniul apare în bazele de date de amenințări;
• testează periodic securitatea site-ului.

Trebuie să ne implicăm și să fim responsabili. ProDefence oferă audit de securitate web și de rețea.