Специалисты ГК Softline проанализировали ситуацию с забытыми и скомпрометированными доменами в 130 российских организациях из сфер образования, консалтинга и ИТ. В половине из них были обнаружены забытые или перехваченные третьими лицами веб-адреса сайтов. Около 37% компаний раскрывали сведения о партнерах в именах субдоменов, внутренних инструкциях или других документах, доступных третьим лицам.

По данным Softline, риски получить проблемные домены характерны для компаний из любой сферы. Злоумышленники используют перехваченные ресурсы для создания сайтов, связанных с компанией, проведения фишинговых кампаний и целевых атак.

Чаще всего проблемные домены связаны с тестовыми средами разработчиков. Их открывают для конкретных задач и после завершения проекта не выводят из эксплуатации и не учитывают в реестре активов компании. Реже забытые домены относятся к промо-страницам завершенных акций и к бывшим дочерним структурам.

Злоумышленники могут перепродавать перехваченные домены. Их стоимость варьируется от сотен тысяч до десятков миллионов рублей. Как отмечают специалисты, ущерб может достигать сотен миллионов рублей, если домен станет точкой входа во внутреннюю инфраструктуру компании.

Расскажите знакомым: