범죄자들이 만료된 도메인을 구매하여 멀웨어 전달에 사용... 노트

범죄자들이 만료된 도메인을 구매하여 멀웨어 전달에 사용하고 있습니다

공격자들은 악성코드 배포, 사기, C2 인프라 구축을 위해 평판, 트래픽, DNS 기록을 악용할 목적으로 만료된 도메인을 구매하고 있습니다. 매일 약 65,000개의 도메인 이름이 이전 소유자로부터 새로운 소유주에게 재등록됩니다. Infoblox Threat Intel은 이러한 도메인을 드롭캐치 도메인이라고 부르며, 2026년 상반기에 이들은 [...]
CdXz5zHNQW_GlnxwU2vKh.png