Не так давно мы публиковали аналитическую статью о том, что в новой доменной зоне «.рф» уже начал появляться спам. А ещё раньше, когда регистрация в зоне ".рф" была открыта только для гос. структур и владельцев торговых марок, аналитики из ЛК дали прогноз о возможных угрозах в национальных зонах. Сегодня один из экспертов ЛК (Закоржевский Вячеслав) обнаружил мошеннический сайт, расположенный в этой зоне и распространяющий поддельные архивы. Название сайта весьма привлекательно для любителей бесплатного ПО, музыки, фильмов и т.д. – http://качаем.быстрая-закачка.рф (не рекомендуем переходить по данной ссылке- это не безопасно).

Фрагмент сайта

По оформлению сайта сразу можно понять, что здесь распространяется что-то не очень хорошее. Попробовал скачать несколько разных «фильмов», эксперт получал мало отличающиеся друг от друга архивы одинакового размера. Запустив один из них, он получил окно с весьма ожидаемым предложением отправить sms. Так как скачанный архив занимает около 24МБ, то очевидно, что фильм внутри отсутствует. Следовательно, там, скорее всего, содержится торрент-файл.

Работающий поддельный архив

Как мы наблюдаем,  спустя вссего три недели после разрешения открытой регистрации в зоне «.рф», мошенники стали регистрировать домены, преследуя свои цели. Интересно, почему они стали использовать новую зону не для размещения троянцев или вирусов, а для размещения поддельных архивов? Наверно решили начать с малого.