Специалисты Group-IB раскрыли схему кражи доменов
inforeactor.ruСхема хакеров оказалась очень простой, но при этом хитроумной: злоумышленники получают в свое распоряжение "просроченные" легальные домены в зонах .RU, .SU, .РФ, принадлежащие реальным компаниям и пользователям.
Далее эти сайты используются для фишинга. Так, на сайте медкнижка-тверь.рф содержится объявление об акции от известного российского банка.