«Тайпсквоттеры» собрали 20 ГБ чужой переписки

Два исследователя из Godai Group решили поставить эксперимент и проверить, сколько приватной информации можно собрать, если регистрировать домены с опечатками и поднимать на них почтовые серверы. Оказалось, что этот приём на редкость эффективен. На 30-ти «фальшивых» доменах за шесть месяцев скопилось 20 ГБ писем (около 120 000), отправленных компаниям из списка Fortune 500. Примерно 1% из этих писем содержат конфиденциальную информацию — логины и пароли сотрудников, информацию по сделкам, внутренним расследованиям и т.д.

120 тысяч писем — неплохой результат, учитывая пассивность метода сбора и абсолютную секретность. За полгода никто ничего не заметил.

Исследователи выяснили, что возможность зарегистрировать домен-двойник без точки существует для 30% крупных компаний, учитывая их поддомены, по которым адресуется почта. У некоторых корпораций есть по 60 поддоменов, то есть они особенно уязвимы. Если в компании идёт большой поток писем по внутренней почте, то некоторые наверняка попадут по неправильному адресу. Например, на @seibm.com вместо @se.ibm.com (шведское подразделение IBM) или @ausintel.com вместо @aus.intel.com.

За шесть месяцев на 30 доменах было получено около 120 000 писем. Поиск по характерным ключевым словам дал такой результат:

Ключевое слово	Количество писем
Investigation	350
Secret	425
Unclassified	106
Credit Card	402
Private	394
UserID	225
Password	405
Login	495
Confidentiality	374
VPN	75
Router	163
Contract	417
Affidavits	34
Invoice	323
Resume	275

Вполне возможно, что сбор чужой корпоративной почты таким образом уже осуществляется. Исследователи обнаружили, что ряд тайпсквоттерских доменов для некоторых крупнейших компаний уже зарегистрировано китайцами или ��а подозрительные email'ы. Это вполне может быть частью системы промышленного шпионажа.

Цель	Домен-двойник	Почтовый адрес владельца
adp.com	cnadp.com	[e-mail]
cisco.com	kscisco.com	[e-mail]
dell.com	chndell.com	[e-mail]
dupont.com	sydupont.com	[e-mail]
gm.com	ucgm.com	[e-mail]
hp.com	chehp.com	[e-mail]
ibm.com	caibm.com	[e-mail]
ibm.com	seibm.com	[e-mail]
intel.com	ausintel.com	[e-mail]
itt.com	cnitt.com	[e-mail]
kohls.com	emailkohls.com	[e-mail]
manpower.com	demanpower.com	[e-mail]
mcd.com	cnmcd.com	[e-mail]
yahoo.com	nayahoo.com	[e-mail]
unisys.com	caunisys.com	[e-mail]

Результаты эксперимента (PDF)