Tội phạm mạng mua tên miền hết hạn để chuyển hướng lưu lượng sang lừa đảo và mã độc
"Threat actors are buying expired domains at scale to inherit traffic, backlinks, and reputation, then using them to redirect users to scams, illegal streaming, gambling promotions, and malware infrastructure. Infoblox says one actor, Sable Squirrel, has spent nearly $7 million on more than 10,000 domains, exploiting lingering DNS records and trust signals to support a large-scale criminal operation; no CVE is mentioned, and the primary mitigation is monitoring and controlling expired-domain re-registration and related DNS hygiene."
Tên miền hết hạn có thể bị lạm dụng để vượt qua các cơ chế tin cậy, chuyển hướng người dùng sang lừa đảo hoặc mã độc, và duy trì hạ tầng tấn công quy mô lớn. Rủi ro tăng khi còn sót DNS records hoặc tín hiệu uy tín cũ.
Có thể gây mất lưu lượng, ảnh hưởng uy tín thương hiệu và làm tăng chi phí kiểm soát an ninh. Các tổ chức cũng cần xử lý rủi ro từ tên miền bị tái đăng ký và các liên kết cũ còn hoạt động.
Các tác nhân đe dọa đang mua lại tên miền hết hạn với quy mô lớn để kế thừa lưu lượng truy cập, backlink và uy tín sẵn có, sau đó dùng chúng để chuyển hướng người dùng sang lừa đảo, cá cược, phát trực tuyến trái phép và hạ tầng phát tán mã độc. Theo Infoblox, trong nửa đầu năm 2026 có khoảng 50.400 tên miền kiểu này được đăng ký lại mỗi ngày ở các gTLD, và con số tăng lên khoảng 65.000 khi tính cả ccTLD.
Báo cáo cho biết một nhóm được theo dõi với tên Sable Squirrel đã chi gần 7 triệu USD để mua hơn 10.000 tên miền hết hạn, tận dụng các tín hiệu tin cậy còn sót lại như DNS records cũ, kết quả tìm kiếm được lưu đệm và lưu lượng truy cập còn tồn dư. Một số tên miền được dùng làm nền cho các chiến dịch liên quan đến phát trực tuyến thể thao bất hợp pháp và quảng bá dịch vụ cá cược.
Khuyến nghị cho đội kỹ thuật là tăng cường giám sát tên miền hết hạn, kiểm soát quy trình gia hạn và tái đăng ký, rà soát DNS hygiene, và kiểm tra các bản ghi còn tồn tại sau khi tên miền bị thu hồi. Đồng thời, cần theo dõi các chuyển hướng bất thường và đánh giá lại các cơ chế tin cậy dựa trên tuổi đời tên miền.