Злоумышленники активно интересуются доменами российских компаний

[душман]

На долю доменов российских компаний пришлось более 75% всех запросов whois-сервиса «Руцентра» в первом полугодии 2025 года. Об этом сегодня пишет «Коммерсантъ». При общем показателе 51,8 млн запросов более 39 млн пришлось именно на домены, принадлежащие юридическим лицам. Средняя интенсивность мониторинга на один корпоративный домен вдвое превышает аналогичный показатель для доменов физлиц.

При этом количество уникальных IP-адресов, с которых осуществлялись запросы, составляет за период всего 3,2 млн. Лишь 3% из них происходят из России. Основной объем активности (30%) генерируется из США. Около 15 тыс. адресов в квартал классифицируются службой ИБ «Руцентра» как сомнительные. Среди них 65% ассоциированы со средствами анонимизации трафика, 30% связаны с известной вирусной активностью, а 5% приходятся на IP-адреса, связанные со спам-рассылками, центрами управления ботнетами и организованными хакерскими группировками.

Эксперты связывают ситуацию не столько со спросом на конкурентную разведку, сколько с активизацией злоумышленников, для которых корпоративные домены становятся «отправной точкой атак» — от киберсквоттинга до компрометации почты и утечек данных.