Исследователи Infoblox Threat Intel обнаружили масштабную схему, в которой киберпреступники массово скупают истекшие домены для запуска вредоносного ПО и мошеннических кампаний. Одна группировка, получившая название Sable Squirrel, контролирует более 10 000 доменов и потратила на их приобретение свыше $7 миллионов.
В первой половине 2026 года ежедневно регистрировалось около 65 000 таких «перекупленных» доменов — почти каждый пятый новый домен имеет предыдущего владельца. Особенно высокий процент перерегистраций наблюдается в зонах .net и .xyz (почти 30%), а также .com (24,5%), сообщается в исследовании.
Суть атаки в том, что домены с историей имеют накопленный рейтинг доверия, возраст, обратные ссылки и поисковую видимость, что позволяет им обходить многие системы безопасности, которые проверяют репутацию домена. Злоумышленники покупают такие адреса, чтобы сразу получить доверие фильтров и антивирусов. Sable Squirrel использует часть своих доменов для крупной вьетнамской нелегальной спортивной стриминговой платформы (бренды Xoilac, Cakhia, 90phut, Socolive, MiTom), а около 4% доменов (405 штук) одновременно служат командными центрами для вредоносного ПО — Quasar RAT, AsyncRAT, DCRat, NanoCore, Remcos, njRAT и шифровальщика HiddenTear. Более 31 000 образцов малвари связывались с инфраструктурой группировки.
Примечательно, что разработчики ПО оставляли улики: в метаданных исполняемых файлов обнаружены названия брендов группировки — socolive, xoilac и 8xbet. В феврале 2026 года вьетнамские власти заблокировали флагманские сайты, предъявили обвинения 30 подозреваемым и конфисковали активы на сумму около $12 миллионов. Однако группировка выжила и продолжает расширяться, приобретая новые домены. Исследователи подчеркивают, что проблема не ограничивается одной группировкой — рынок «перекупленных» доменов стал массовым явлением, и злоумышленники активно используют его для обхода систем безопасности, доверяющих репутации доменов.
Читайте также: Jalapeño от OpenAI показал лучшую в отрасли скорость и эффективность логического вывода