head-hanter.ruРоссийский разработчик антикиберпреступных решений F6 сообщил о нейтрализации теневого сервиса nulltrace, который предоставлял услуги регистрации доменов в зонах .ru и .su без проверки личности. Платформа фактически работала на криминальный рынок, позволяя злоумышленникам анонимно создавать ресурсы для фишинга и скама. После обращения CERT F6 основной домен сервиса был разделегирован, а вслед за ним потеряли доступность и все сайты, зарегистрированные через этот канал. Об этом IT Speaker сообщили в F6.
Зона .ru традиционно входит в число наиболее востребованных у киберпреступников. В 2025 году на нее пришлось 42,3% фишинговых и 11,4% мошеннических доменов, нацеленных на российских пользователей. При этом эксперты фиксируют снижение числа регистраций фишинга в зоне .ru – с 72,9% в 2024 году до текущих значений. Аналитики связывают это с работой регуляторов и CERT-центров по оперативной блокировке опасных ресурсов. В 2026 году борьба сместилась с ликвидации последствий на устранение причины – сервисов, обеспечивающих криминальную инфраструктуру.
Поводом для расследования стал запрос на блокировку фишингового сайта иностранного банка в зоне .su. После его удаления аналитики обнаружили, что почта info@nulltrace[.]su использовалась для регистрации целой сети фальшивых ресурсов. Дальнейшее изучение привело к закрытому форуму, где участники сервиса предлагали анонимную регистрацию доменов в российских зонах без указания email и телефона.
Напомним, 25 февраля 2026 года домен nulltrace[.]su по инициативе CERT F6 передали регистратору на проверку, владелец не прошел верификацию, и 5 марта его разделегировали. Уже с 28 февраля зарегистрированные через сервис ресурсы начали терять доступность. После блокировки администратор перенес сервис в зону .ws, исключив из перечня российские зоны .ru и .su. В F6 отметили, что ключевая задача противодействия киберпреступности – повышать стоимость атак для злоумышленников, делая их экономически невыгодными.
Ранее, в период проведения чемпионата мира по футболу 2026 года (с 11 июня по 20 июля), мошенники создали почти 8 тыс. фишинговых доменов, связанных с этим видом спорта. За весну их количество достигло 18,7 тыс. – примерно по 6 тыс. в месяц.
Виджет на iOS: почему чужой успех – плохой ориентир для продукта