В недавнем отчете некоммерческой организации «DNS Research Federation» освещается проблема злоупотреблений провайдерами поддоменов при фишинговых атаках. Эти провайдеры используются для создания множества поддоменов, которые кажутся законными, направляя ничего не подозревающих людей на вредоносные веб-сайты. Согласно отчету, более трети (36,27%) попыток фишинга используют поставщиков поддоменов, при этом 11,57% зарегистрированных фишинговых URL-адресов связаны с известными поставщиками, что указывает на настоятельную необходимость более строгой политики управления для борьбы с этим злоупотреблением. К счастью, в этой борьбе с киберугрозами доступны инновационные решения. Cyber X-Ray, лучшая в мире интеллектуальная база данных доменов на базе искусственного интеллекта и набора решений DDR 2.0 (EDR/EXR) от DNSSense, обладает способностью исследовать аномалии в исходящем DNS-трафике и анализировать DNS-запросы к ранее невидимым поддоменам или веб-сайтам с необычно большим количеством отдельных поддоменов. Кроме того, модуль «Почему посещен» раскрывает фактические пути к скомпрометированным веб-сайтам и несанкционированным перенаправлениям трафика, а также предоставляет важную информацию о процессе.
Вы можете скачать ознакомительные материалы о DNSSense на русском языке, заполнив короткую форму в начале страницы.