Компания Group-IB в рамках соглашения с Координационным центром по противодействию несанкционированному использованию доменов .RU и .РФ обнародовала результаты работы за декабрь 2012 года: в прошедшем месяце было направлено 311 обращений на снятие доменных имен-нарушителей с делегирования. Из этого числа 10 доменов были позднее делегированы вновь по ходатайству Group-IB: владельцы данных доменных имен устранили причины блокировки.
В соответствии с отчетом Group-IB, наибольшая доля обнаруженных доменов-нарушителей (58%) приходится на ресурсы, распространяющие вредоносное программное обеспечение. Меньше всего доменов, через которые осуществляется контроль ботнетов (сетей зараженных компьютеров): таких доменных имен было всего 3%.
В область компетенции Group-IB входит противодействие использованию доменных имен в доменах .RU и .РФ в незаконных целях. К таковым относятся, в частности, фишинг, несанкционированный доступ в информационные системы, распространение вредоносных программ, а также управление сетями зараженных компьютеров.
Для обнаружения таких доменных имен в доменах .RU и .РФ Group-IB использует целый ряд проактивных и реактивных методов. В частности, любой пользователь интернета может сообщить в центр CERT-GIB о возможном незаконном использовании домена. Кроме того, специализированный портал Antiphishing.ru и автоматизированная система сбора информации о вредоносных ресурсах помогают Group-IB оперативно реагировать на угрозы. Центр CERT-GIB проверяет каждое сообщение о нелегальном использовании доменов, и в случае, если факты подтверждаются, направляет регистратору такого домена уведомление об инциденте.
Подробную информацию о том, как сообщить о киберугрозах и других противоправных действиях в сети, можно найти на сайте Координационного центра.
