Российская компания F6, занимающаяся разработкой решений для борьбы с киберпреступностью, сообщила о ликвидации теневой платформы nulltrace, которая предлагала услуги регистрации доменных имен в зонах .ru и .su без проверки личности. Этот сервис фактически функционировал на криминальном рынке, позволяя злоумышленникам анонимно создавать ресурсы для фишинга и мошенничества. После обращения CERT F6 основной домен сервиса был разделегирован, что привело к недоступности всех сайтов, зарегистрированных через этот канал. Об этом F6 сообщила IT Speaker.
Зона .ru традиционно занимает одно из первых мест по популярности среди киберпреступников. В 2025 году на нее пришлось 42,3% фишинговых и 11,4% мошеннических доменов, нацеленных на россиян. При этом эксперты отмечают снижение числа фишинговых регистраций в зоне .ru – с 72,9% в 2024 году до текущих показателей. Аналитики связывают это с активной работой регуляторов и CERT-центров по быстрой блокировке опасных ресурсов. В 2026 году акцент борьбы сместился с ликвидации последствий на устранение причин – сервисов, поддерживающих криминальную инфраструктуру.
Стимулом для расследования послужил запрос на блокировку фишингового сайта иностранного банка в зоне .su. После его удаления аналитики выяснили, что почта info@nulltrace[.]su использовалась для регистрации целой сети поддельных ресурсов. Дальнейшее изучение привело к закрытому форуму, где участники сервиса предлагали анонимную регистрацию доменов в российских зонах без указания электронной почты и телефона.
Напоминаем, что 25 февраля 2026 года домен nulltrace[.]su по инициативе CERT F6 был передан регистратору для проверки, однако владелец не прошел верификацию, и 5 марта его разделегировали. С 28 февраля ресурсы, зарегистрированные через этот сервис, начали терять доступность. После блокировки администратор перенес сервис в зону .ws, исключив из списка российские зоны .ru и .su. В F6 подчеркнули, что основная задача борьбы с киберпреступностью – повысить стоимость атак для злоумышленников, делая их экономически невыгодными.
Ранее, во время проведения чемпионата мира по футболу 2026 года (с 11 июня по 20 июля), мошенники создали почти 8 тысяч фишинговых доменов, связанных с этим видом спорта. За весну их количество достигло 18,7 тысяч – примерно по 6 тысяч в месяц.
Виджет на iOS: почему чужой успех – плохой ориентир для продукта
