По инициативе F6 заблокирован теневой сервис анонимной регистрации доменов в зонах .ru и .su

49 минут назад

© Сгенерировано ИИ

Российский разработчик технологий для борьбы с киберугрозами F6 пресек деятельность теневого сервиса nulltrace, предоставлявшего услуги анонимной регистрации сайтов в отечественных доменных зонах без прохождения верификации. По запросу центра реагирования CERT F6 основной домен сервиса был разделегирован, а подконтрольные мошенникам ресурсы стали недоступны, сообщает CNews.

Схема работы nulltrace

Расследование началось с ликвидации фишингового ресурса в зоне .su, имитировавшего инфраструктуру иностранного банка. Аналитики F6 Digital Risk Protection установили, что использованный для его регистрации контактный адрес электронной почты был привязан к целой сети фальшивых банковских сайтов.

Специалисты выявили на закрытом тематическом форуме предложение от сервиса nulltrace по оформлению доменных имен в зонах .ru и .su без предоставления паспорта, номера телефона или подтвержденного e-mail. Заказы принимались на сайте-витрине nulltrace[.]su с оплатой в криптовалюте.

По запросу CERT F6 регистратор направил владельцу площадки требование о подтверждении персональных данных. 25 февраля 2026 года процедура проверки была запущена, а 5 марта домен окончательно разделегировали из-за невозможности подтвердить личность владельца. В результате отключения витрины клиенты сервиса потеряли доступ ко всем доменам, заведенным через nulltrace в российских зонах. Владельцу сервиса пришлось сменить провайдера, перенести площадку в доменную зону .ws и полностью исключить регистрацию адресов в .ru и .su.

Статистика фишинга в зоне .ru

По данным F6 Digital Risk Protection, доля фишинговых ресурсов в зоне .ru постепенно снижается благодаря превентивным блокировкам. Если в 2024 году на национальный домен приходилось 72,9% всех фишинговых ресурсов, ориентированных на пользователей из РФ, то по итогам 2025 года этот показатель сократился до 42,3% (доля скам-сайтов составила 11,4%).

Специалисты департамента Digital Risk Protection компании F6 подчеркивают значение ликвидации сервисов анонимной регистрации:

«Кейс с блокировкой деятельности сервиса nulltrace в Рунете – один из многих эпизодов ежедневной работы компании F6, которая направлена на противодействие киберугрозам и защиту пользователей от действий киберпреступников. Теневой сервис, который обслуживает интересы злоумышленников, продолжил действовать, однако регистрация доменов в зонах .ru и .su через него теперь недоступна, заблокированы домены клиентов сервиса. Возможно, это позволило уберечь конкретных пользователей от обмана, потери денег, передачи важных данных мошенникам».

В компании отмечают, что ликвидация инфраструктурных сервисов повышает себестоимость атак для киберпреступников, снижая их экономическую целесообразность.

Читайте также: Защита ИИ: как предприятиям защитить данные и инфраструктуру в эпоху искусственного интеллекта