Het wereldwijd gedistribueerde beveiligingsbedrijf Sucuri heeft een kort rapport gepubliceerd over de “domeinvernieuwingszwendel” waarbij echte papieren brieven werden gebruikt om de site-eigenaren te misleiden om hun domeinen over te dragen en deze te vernieuwen voor 3 tot 4 keer meer dan de normale prijs.
Meer dan 200K verlopen domeinen die schadelijke advertenties verspreiden
Cybersquatting is een zeer winstgevende onderneming. Achterstallige domeinen worden door de hackers gekocht met het oog op doorverkoop, Black SEO of voor het verspreiden van kwaadaardige inhoud. Sucuri Company heeft een artikel op haar blog gepubliceerd over hoe criminelen miljoenen dollars verdienen aan achterstallige domeinen.
Het expertonderzoek begon met de klant om contact op te nemen met de technische ondersteuning. De klant klaagde dat de advertenties “XWINNER COM” op zijn website vertoonden en vroeg om het incident te onderzoeken en de site vrij te maken van malware.
Een analyse van HTTP-verkeer onthulde dat de clientsite afbeeldingen laadt van de site “www.twomediaxthemes.com”. De indruk was dat de hackers er op de een of andere manier in slaagden een verwijzing naar de afbeelding in de websitesjablonen te introduceren: –
Deze injecties zijn echter niet inherent aan de inbraaksite, maar de meest gedetailleerde analyse toonde aan dat de links door een ontwikkelaar aan de sjabloonafbeelding zijn toegevoegd. Dit werd versterkt door opmerkingen in de code en de beschrijving voor de sitesjabloon. De ontwikkelaar van de domeinsjabloon hoorde er echter niet bij.
Omdat de cybercriminelen de site op de hostingsite parkeren en vervolgens kwaadaardige advertenties verspreiden en wanneer iemand ernaar vraagt of naar de site surft, retourneert de server in ruil daarvoor een HTTP 200-reactie en toont hij kwaadaardige advertenties.
Het beveiligingsbedrijf Sucuri ontdekte dat de nieuwe eigenaar van het domein momenteel is geregistreerd door China Capital Investment Limited. Volgens de analyse en DomainTools is dit bedrijf eigenaar van 107.288 domeinen en stond de site op een server met IP-adres 104.130.124.96. Volgens dezelfde DomainTools bedient de server 196.879 sites.
De gemiddelde kosten van 1 domeinnaam zijn $ 10 per jaar. Dus China Capital Investment Limited betaalde meer dan een miljoen dollar voor hun 100.000+ domeinen en de hele 104.130.124.96-server kost ongeveer $ 2 miljoen dollar per jaar. Dus nu is het duidelijk als water dat niemand miljoenen dollars betaalt om domeinen te parkeren als ze geen rendement op hun investering verwachten.
Ervan uitgaande dat de campagne de dag $ 0,15 van één site oplevert, is de totale winst voor het jaar van één site dus $ 54,75. Vandaar dat de criminelen van de 200K plus-sites jaarlijks meer dan $ 10 miljoen kunnen verdienen.