Эксперимент GodaiGroup позволил собрать 20 гигабайт корпоративной информации
Сотрудники компании GodaiGroup, которая предоставляет услуги по информационной безопасности, провели эксперимент, по результатам которого определили степень уязвимости крупных компаний к тайпсквоттингу.
Исследователи попытались зарегистрировать ложные почтовые домены для 500 компаний, вошедших в список журнала Fortune. В ключевых местах доменных имен пропускалась точка. Успешно удалось зарегистрировать ложные домены для 151 компании (приблизительно 30%). Исследователи отметили, что в больших компаниях происходит очень большой оборот электронной почты, что делает их уязвимыми к тайпсквоттингу.
За 6 месяцев на адреса с поддельными доменами пришло около 20 гигабайт писем. Таким образом, исследователи получили доступ к информации, которая составляла коммерческую тайну, личные данные сотрудников, учетные данные в корпоративных сетях и пр.
Ознакомиться с подробными результатами исследования можно здесь.
www.securitylab.ru