Akademiya
TerminHücum

Oxşar domen (typosquatting)

Tanınmış domenə yazı səhvi və ya kiçik fərqlə bənzəyən domen qeydiyyatdan keçirib istifadəçini saxta sayta cəlb etmək.

Axın

  1. 1Ad qeydiyyatdan keçirilir
  2. 2Sayt kopyalanır
  3. 3Trafik yönləndirilir
Əlaqəli ailələr
Vidar
MITRE ATT&CK
T1583.001 · Acquire Infrastructure: Domains
Mənbə
3 mənbə
01

Ümumi baxış

Hücumçu hərfləri dəyişərək, əlavə edərək və ya fərqli uzantı seçərək real domenə çox bənzəyən ad qeydiyyatdan keçirir. Bu ad fişinq e-poçtlarında, reklamlarda və ya saxta yükləmə səhifələrində istifadə olunur. MITRE ATT&CK

Oxşar domen yalnız yazı səhvi ilə gələn ziyarətçini gözləmir; trafik şüurlu şəkildə reklam və e-poçtla göndərilir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Ad qeydiyyatdan keçirilir

    Hədəf brendə bənzəyən domen qeydiyyatdan keçirilir. MITRE ATT&CK

  2. 2

    Sayt kopyalanır

    Real saytın görünüşü təqlid edilir.

  3. 3

    Trafik yönləndirilir

    Ziyarətçi reklam, e-poçt və ya sosial media ilə göndərilir. MITRE ATT&CK

03

Real nümunələr

Saxta Windows 11 yükləmə saytları

Vidar profili

Zscaler Windows 11 yükləmə səhifələrini təqlid edən saytlardan arxa qapılı paketlərlə Vidar yayıldığını sənədləşdirdi. Zscaler

04

Necə aşkar edilir

  • Brendinizə bənzəyən yeni domen qeydiyyatlarını və sertifikat qeydlərini izləyin. MITRE ATT&CK
05

Nə etməli

  • Tez-tez qarışdırılan variantları müdafiə məqsədilə qeydiyyatdan keçirin; e-poçt autentifikasiyasını (DMARC) məcburi edin.
06

MITRE ATT&CK

07

Əlaqəli ailələr və terminlər

08

Mənbələr

  1. 1Acquire Infrastructure: Domains (T1583.001) · MITRE ATT&CK
  2. 2Malvertising (T1583.008) · MITRE ATT&CK
  3. 3Vidar distributed through backdoored Windows 11 downloads · Zscaler
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.