20 ноября Координационный центр доменов .RU/.РФ провел ежегодную рабочую встречу представителей организаций, указанных Координационным центром доменов .RU/.РФ компетентными в определении нарушений в сети Интернет, с аккредитованными регистраторами. В ходе встречи были подведены предварительные итоги работы проекта «Доменный патруль» в 2024 году.
С приветственным словом к участникам обратился директор Координационного центра Андрей Воробьев. Он подчеркнул, что, несмотря на существование других инициатив и алгоритмов, направленных на борьбу с противоправными интернет-ресурсами, проект «Доменный патруль» широко используется благодаря рекордно короткому времени блокировки вредоносных ресурсов, которое сейчас составляет менее 14 часов. Также Андрей Воробьев рассказал о новых трендах в области фишинга, в частности, о так называемом «госфишинге», когда происходит подделка интернет-ресурсов органов власти, но не с целью кражи личных данных и похищения денежных средств граждан, а с целью дезинформирования людей. Директор КЦ отметил, что резкие всплески роста числа регистраций доменных имен, связанных с «госфишингом», происходят в преддверии важных государственных событий. Например, сейчас внимание специалистов по кибербезопасности направлено на возможное появление подобных доменов и сайтов на них в связи с предстоящей Прямой линией с Президентом России Владимиром Путиным.
Руководитель проектов Координационного центра Евгений Панков подвел предварительные итоги работы проекта «Доменный патруль» в 2024 году. Он отметил, что за 10 месяцев компетентные организации направили 46 338 обращений, и лидерами по их числу стали НКЦКИ, F.A.C.C.T., BI.ZONE и ФГБУ НИИ «Интеграл». При этом 85,7% обращений касались фишинга, а 7,6% — распространения вредоносного ПО. По итогам рассмотрения обращений в 2024 году регистраторы и хостинг-провайдеры заблокировали 44 693 вредоносных домена. Как сообщил Евгений Панков, в этом году число обращений компетентных организаций к регистраторам практически не изменилось: оно выросло всего на 3,2% по сравнению с аналогичным периодом 2023 года.
Среднее время реагирования (от момента обращения до разделегирования домена) сократилось до 13,9 часов, а более 68% обращений обрабатывались менее чем за 12 часов — и это мировой рекорд! Для сравнения: в 2023 году этот показатель составлял 21,5 часа.
Руководитель проектов КЦ Ольга Баскакова рассказала о новейших обновлениях Информационной системы взаимодействия компетентных организаций и регистраторов и дальнейших планах по ее доработке. Благодаря произведенным обновлениям увеличилась скорость работы системы, был оптимизирован поиск, добавлены новые контакты для связи и многое другое. Это скажется на дальнейшем увеличении скорости реагирования на обращения и сделает сотрудничество регистраторов и компетентных организаций еще более эффективным.
Антон Воронкин (Национальный координационный центр по компьютерным инцидентам) рассказал об усложнении схем, используемых мошенниками для размещения вредоносного контента на «легитимных» доменах, и методах борьбы с ними. Спикер также отметил, что если рост числа выявляемых и блокируемых вредоносных доменов в российских доменных зонах, по данным НКЦКИ, составил в 2024 году 6%, то в иностранных доменных зонах в этот же период рост числа таких доменов составил 725%.
В заключение встречи прошло обсуждение вопросов, поступивших от компетентных организаций и от регистраторов.
