Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Gli specialisti di sicurezza informatica di Infoblox hanno segnalato uno schema su larga scala di utilizzo di domini scaduti. I malintenzionati, tra cui il gruppo Sable Squirrel, acquistano in massa tali indirizzi per implementare schemi fraudolenti e diffondere malware sfruttando la reputazione dei domini scaduti. Sable Squirrel ha speso quasi 7 milioni di dollari USA per i domini.
Gli specialisti di sicurezza informatica di Infoblox parlano di uno schema su larga scala di utilizzo di domini con scadenza di registrazione. I malintenzionati acquistano in massa tali indirizzi insieme alla loro reputazione, al traffico vecchio e ai backlink, e poi li utilizzano per implementare schemi fraudolenti, diffondere malware e reindirizzare gli utenti. Uno dei gruppi hacker, Sable Squirrel, ha speso quasi 7 milioni di dollari USA per questo genere di domini.
In Infoblox i indirizzi reregistrati vengono chiamati domini dropcatch (dropcatch domains) e si segnala che nella prima metà del 2026, ogni giorno sono stati reregistrati circa 50.400 di tali domini nelle zone di dominio generiche (.com, .org, .net e così via), e considerando le zone nazionali, il valore raggiunge circa 65.000 domini al giorno. In totale, i domini dropcatch rappresentano circa il 20% delle nuove registrazioni giornaliere (ogni quinto dominio reregistrato).
Di solito, il valore di tali indirizzi è legato alla loro “vita passata”: possono mantenere una buona reputazione nei sistemi di protezione, vecchi link e attirare traffico residuo dai siti precedenti. Inoltre, ai vecchi indirizzi in tali domini possono ancora arrivare email, e le registrazioni DNS a volte aprono ulteriori opportunità per attacchi.
Secondo gli esperti, un esempio lampante di tale attività è il gruppo Sable Squirrel. Secondo la stima di Infoblox, i suoi operatori controllano più di 10.000 domini e acquistano indirizzi con scadenza di registrazione almeno dal giugno 2023. La base del business di questo gruppo sono le trasmissioni sportive pirata per il pubblico asiatico, attraverso le quali gli utenti vengono reindirizzati a siti di scommesse online.
Alcune parti dell’infrastruttura di Sable Squirrel vengono utilizzate per il funzionamento del malware: più di 31.000 campioni di malware, tra cui Quasar RAT, AsyncRAT, DCRat, NanoCore, Remcos RAT e njRAT, si sono rivolti ai domini del gruppo hacker. Inoltre, alcuni siti mostravano contemporaneamente agli utenti trasmissioni sportive e fungevano da server di controllo per il malware.
Ad esempio, gli attaccanti hanno acquistato il dominio cel-robox[.]com, precedentemente appartenente a un produttore di stampanti 3D da tavolo, e lo hanno trasformato contemporaneamente in un sito di streaming pirata e in un server di controllo per Quasar RAT.
Il rapporto segnala inoltre che i domini di progetti di grandi aziende come General Electric, Procter & Gamble e Sony sono finiti sotto il controllo del gruppo.
Gli esperti sottolineano che i malintenzionati cercano di utilizzare la reputazione del dominio che hanno ottenuto il più rapidamente possibile: il 24% dei domini dropcatch acquistati da Sable Squirrel inizia a funzionare immediatamente il giorno della registrazione, il 76% entro una settimana e il 94% entro due settimane.
Si sottolinea che Sable Squirrel non è l’unico gruppo hacker che guadagna dai vecchi domini. Gli analisti hanno anche identificato i gruppi Stuffy Squirrel, Shady Squirrel e Swiping Squirrel, che controllano migliaia di indirizzi e intercettano il traffico residuo dai precedenti proprietari. Di solito, tale traffico viene reindirizzato a reti pubblicitarie, siti fraudolenti e altri criminali informatici.
Gli esperti mettono in guardia sul fatto che i domini con una buona storia possono trasformarsi da risorse affidabili in parte dell’infrastruttura dannosa praticamente subito dopo la scadenza del periodo di registrazione e il trasferimento ai nuovi proprietari.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/