Überprüfen Sie regelmäßig die Registrierung und den Status aller Ihrer Domains, insbesondere derer, die nicht mehr aktiv genutzt werden.
Hinweis auf verfuegbaren Angriffscode: weaponized+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Hackers Spend Nearly $7 Million on Expired Domains to Redirect Traffic to Scams and Malware
Cyberkriminelle erwerben abgelaufene Domains, sogenannte "Dropcatch-Domains", um den ursprünglichen Traffic und die Reputation für groß angelegte Betrugs- und Malware-Kampagnen zu missbrauchen. Nutzer, die diese Domains besuchen, werden auf schädliche Inhalte umgeleitet. Es wird empfohlen, stets wachsam zu sein und die Legitimität von Websites genau zu prüfen, bevor man interagiert.
SecBoard-Einordnung
Organisationen könnten unwissentlich Traffic auf schädliche Websites umleiten, wenn sie zuvor genutzte Domains nicht ordnungsgemäß sichern oder wenn ihre Nutzer auf solche umgeleiteten Domains zugreifen. Dies kann zu Reputationsschäden, Datenlecks und Malware-Infektionen führen.
Realistisch schlimmster Fall: Mitarbeiter oder Kunden werden auf betrügerische Websites umgeleitet, die Anmeldeinformationen stehlen oder Malware installieren, was zu einem umfassenden Datenverlust oder einer Kompromittierung der internen Systeme führt.
Empfehlung: Überprüfen Sie regelmäßig die Registrierung und den Status aller Ihrer Domains, insbesondere derer, die nicht mehr aktiv genutzt werden. Informieren Sie Benutzer über die Risiken von Phishing und schulen Sie sie in der Überprüfung der Legitimität von Websites.
Im erfassten Bestand
- ▸5. erfasste Meldung zu SocGholish innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Behörden und Internetnutzer, die abgelaufene Domains besuchen, die von Angreifern erworben wurden.
Prüfen
3- ▸Überprüfen Sie Ihre DNS-Logs auf ungewöhnliche Umleitungen oder Zugriffe auf Domains, die nicht zu Ihrer Organisation gehören.
- ▸Führen Sie regelmäßige Scans Ihrer externen Angriffsfläche durch, um abgelaufene oder nicht mehr genutzte Domains zu identifizieren, die möglicherweise von Dritten registriert wurden.
▸ 1 weitere▾ weniger
- ▸Testen Sie die Effektivität Ihrer E-Mail- und Web-Filterlösungen, um Umleitungen zu bekannten schädlichen Domains zu blockieren.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische Malware-Typen, die über diese Umleitungen verbreitet werden.
- ▸Die genaue Methode, wie die abgelaufenen Domains erworben werden (z.B. spezifische Dropcatching-Dienste).
- ▸Die geografische Reichweite oder die spezifischen Zielgruppen der Betrugs- und Malware-Kampagnen.
- ▸Die genaue Anzahl der betroffenen Domains oder der finanziellen Schaden für die Opfer.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Nutzer, die diese Domains besuchen, werden auf schädliche Inhalte umgeleitet.“
„not specified in the article“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.