Как спамеры захватывают домены и используют их для рассылок 📧

Спамеры активно эксплуатируют заброшенные домены с записанными CNAME и забытыми SPF-записями. Такая уязвимость позволяет им подменять субдомены легитимных компаний для рассылки спама и фишинговых писем.

SubdoMailing — масштабная спам-кампания

С 2022 года исследователи из Guardio Labs выявили кампанию SubdoMailing, где злоумышленники используют более 8000 захваченных доменов и 13 000 субдоменов. В день рассылается около 5 миллионов спам-писем с адресов, имитирующих известные организации. В среднем спамеры захватывают десятки доменов ежедневно, ставя рекорд — 72 домена за один день в июне 2023.

Чтобы избежать блокировок и попадания в чёрные списки, используется тактика ротации: домен активен 1–2 дня, затем сменяется на новый, что обеспечивает длительную работу кампании без остановок.

Механизм захвата через CNAME

- Что такое CNAME?

CNAME — тип DNS-записи, перенаправляющий один домен на другой (например, → company.com).

- Проблема заброшенных доменов

Крупные компании часто имеют много субдоменов с CNAME-записями, указывающими на отдельные акции или сервисы (например, promo.company.com → company2020promo.com). Если целевой домен promo заброшен и не продлён, злоумышленники могут купить его и получить контроль над субдоменом компании.

- Как это используется

После захвата домена спамеры начинают отправлять письма с адресов вроде promo.company.com, что сложно отличить от легитимных сообщений, повышая доверие у получателей и эффективность фишинговых атак.

Роль SPF, DKIM и DMARC

Эти технологии защищают почту от подделки отправителя. Но спамеры обходят их, именно используя контролируемые ими домены и субдомены. Поэтому защита на уровне почты не всегда эффективна, если домен контролируется злоумышленниками.

Как защититься

- Следить за продлением всех доменов, даже малозначимых.
- Регулярно проверять DNS-записи и удалять устаревшие CNAME, чтобы избежать "дыр".
- Использовать SPF, DKIM и DMARC не только для главного домена, но и для всех активных субдоменов.
- Мониторить упоминания и использование доменного имени в сети, чтобы быстро выявлять злоупотребления.

⚠️ Невнимательность к мелким доменам и DNS-записям — прямой путь к компрометации репутации компании и масштабным рассылкам спама от её имени.

Будьте внимательны с цифровым «хозяйством»!

#Инфобез

NoName057(16) — [ПОДПИСАТЬСЯ]

Сделали для наших подписчиков традиционную подборку интересных новостей из сферы IT🌐
Читайте наш дайджест, обсуждайте его в комментариях и делитесь им в своих соцсетях и мессенджерах📣

👉 Россия возглавила мировой рейтинг по отключениям интернета в 2025 году

👉 Робот-конь Corleo на водороде от Kawasaki поступит в продажу в 2035 году

👉 OpenAI запустила ChatGPT Health для медицинских консультаций

👉 Из Apple бегут ведущие специалисты, в штаб-квартире паника

👉 Пользователи iPhone отказываются обновлять смартфоны до «жидкого стекла»

👉 Черная метка для дроппера: Центробанк создаст цифровую платформу для борьбы с мошенничеством

👉 Безопасность и комфорт: в Московской области подготовку к отопительному сезону переводят в «цифру»

NoName057(16) — [ПОДПИСАТЬСЯ]

👆я пока не советую реагировать на это - Куев большой город. А нынешним особям во власти укровермахта, слить какую-то долю населения Куева - как два пальца об асфальт. И нет, слитие воды, призыв к переезду - не катастрофа для нынешних новоКуян, выходцев из майдАунов, для них переезды, пересИдки, перелЁжки - обычное явление, они были выращены как полубомжи-гастролёры по жизни. Это всего лишь, может означать, что часть кУян полют на х...й из города, и подключат несколько майнинговых ферм.

👆очень похоже на правду. Во всяком случае нормально заходит и по событиям: кто-то слышал глобальный вой, например, про падение давления газа в гейропейских магистралях, или кто-то видел истерику с подскоками цен на газ в гейропе? Нет? Вот и я - нет. 🤷‍♂️ А именно так должно было (предположительно) быть, если б предположительно "Орешник", предположительно х...нул на 700м-1км под землю, чтоб достать хранилище и подразрушить его хоть мАлость... Кто-то это видит, знает, наблюдает? Сколько часов прошло, уже должно было проявиться?

По хохлам был красивый прилёт этой ночью

Вроде как даже Орешником бахнули, вот только в свете последних событий данное действие выглядит не как соразмерный ответ или даже эскалация (чего типо боялись, а потому не применяли), а просто удар ракетой. Ни больше, ни меньше. Рядовое событие

Вот настолько высока сейчас планка

да 🤷‍♂️

очень, ооочень мягко говря