В доменной зоне. рф вдруг стало больше вредоносного софта

В мае 2023 года в зоне. рф заблокировано 226 таких доменов, а в июне — уже 2,6 тыс.

Журналисты «Коммерсанта» ознакомились с данными Координационного центра (КЦ) доменов .ru / .рф, согласно которым в июне в зоне . рф резко выросло число доменов, распространяющих вредоносное ПО. В мае 2023 года в зоне. рф заблокировано 226 таких доменов, а в июне — уже 2,6 тыс. В мае 2022 года было только 9, в июне — 74 домена.

Руководитель проектов КЦ Евгений Панков считает, что происходит «спланированная атака с использованием домена. рф». По его словам, «в прошлые годы» доля вредоносных сайтов в зоне .рф составляла менее 1 % от общего количества обращений от компетентных организаций и пользователей, но в январе-июне выросла до 10 %. В КЦ подчеркнули, что в мае и июне все домены с вредоносным ПО оказались зарегистрированными на паспортные данные граждан Китая. Созданные на них сайты использовались для распространения универсального трояна Evo-gen, поражающего устройства на Android и Windows, а также вируса-вымогателя Zmutzy.Lscpt и трояна VoidBalaur.

В Минцифры подтвердили, что в конце мая отмечали инциденты, связанные с использованием доменов в зоне .рф. Всего было выявлено и заблокировано около 2,2 тыс. таких ресурсов, сообщили там. Некоторые из них содержали ссылки на вредоносное ПО, в ряде случаев контент, размещённый на сайте, был на китайском языке, уточнили в министерстве.

Собеседник издания «Коммерсантъ», знакомый с развитием отношений между РФ и Китаем, считает рост кибершпионажа со стороны последнего объяснимым и неизбежным, так как «китайская сторона инвестирует большие ресурсы в свои кибервозможности, поскольку хочет иметь более сильные позиции на переговорах».

Российские специалисты направили китайским хакерам предупреждение, поясняет эксперт, «но в публичный скандал инцидент не перевели».