Composants

Le typosquatting en tant qu'entreprise d'espionnage

HACKLOG 2x14 - Attacchi al Dominio Web e Domain Hijacking (Cyber/Typosquatting, Enumerazione)

HACKLOG 2x14 - Attacchi al Dominio Web e Domain Hijacking (Cyber/Typosquatting, Enumerazione)
Anonim

Lors d'une présentation de Black Hat la semaine dernière sur une recherche à long terme de Symantec sur la pratique au cours de la campagne électorale de 2008, Oliver Friedrichs a trouvé une friandise intéressante. Un domaine de typosquatting enregistré à quelqu'un en Chine n'avait pas de page Web, mais il avait un enregistrement qui lui permettait de recevoir des courriels.

Bien qu'il n'y ait aucune preuve concluante d'espionnage, le typosquattage est normalement fait pour attraper le Web accidentel. les surfeurs. Lorsque les gens tapent un nom de domaine - tel que johnmcain.com au lieu de johnmccain.com - ils finissent sur le site de typosquatting au lieu d'obtenir une erreur de page introuvable. Le site indésirable affiche généralement des publicités.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Mais ce domaine enregistré, dont Friedrichs n'a pas révélé le nom, n'avait aucun enregistrement de site Web ou pages associées pour capturer les revenus publicitaires. Au lieu de cela, il avait ce qu'on appelle un enregistrement MX, ce qui lui permet de recevoir des e-mails. La forte implication est que celui qui a enregistré le domaine de typosquatting voulait obtenir des e-mails destinés à la vraie société.

Sans preuve directe, il est faux de supposer que cela a été fait à des fins d'espionnage, mais ce n'est pas exactement un coffre-fort géant. Enregistreur chinois, entrepreneur en défense, enregistrement MX sans site Web associé (et potentiel). Reliez les points.

Si cela était destiné à l'espionnage, il ne collecterait que des e-mails avec des adresses mal typées correspondant au domaine de typosquatting. Pas de risque majeur puisque la majorité des clients de messagerie remplissent automatiquement l'adresse en fonction d'une entrée dans la liste de contacts. Mais il est si bon marché et si facile d'enregistrer un domaine et de créer un serveur de messagerie rapide que même quelques e-mails collectés pourraient facilement valoir la peine d'un espion.

Donc, si vous êtes dans une entreprise qui traite des informations sensibles vous pensez que vous pourriez être une cible d'espionnage d'entreprise, il ne pourrait pas faire de mal à vérifier de manière proactive pour voir si quelqu'un a enregistré des domaines de typosquatting basé sur le nom de domaine de votre entreprise. Tapez les noms de domaine potentiels (variantes de typosquatting) dans l'outil Whois à //whois.domaintools.com pour voir si quelque chose se présente.