EfficientIP выявила фишинговые домены AliExpress до их регистрации

EfficientIP Research Labs обнаружила 10 доменов в зоне .cyou 9 июня, за недели до их регистрации 2 июля. Все они вели через трекинговые редиректы на поддельный сайт AliExpress с расширением-клоном Alitools.

• 10 доменов в зоне .cyou зарегистрированы 2 июля, выявлены 9 июня
• Все имена — одна цифра и пять строчных букв, три IP в одной подсети
• Редиректы вели на фейковый сайт AliExpress с расширением-клоном Alitools
• 62% писем из .cyou в 2023 году были вредоносными по данным Cloudflare