Нестандартный метод регистрации домена позволил мошенникам использовать в своих целях авторитетное имя Google. Объектом поползновения злоумышленников стал ɢoogle.com, который использовался в преддверии выборов в США для агитации за Дональда Трампа.
Хотя это не является широко известным фактом, правила регистрации домена допускают использование малых заглавных букв. Этим спамеры и воспользовались: регистрация схожего домена стала возможна благодаря замене первой буквы «g» в легитимном доменном имени Google на литеру «ɢ» (google.com -> ɢoogle.com).
Фейковый домен был обнаружен в начале этого месяца экспертами команды Analytics Edge. По словам специалистов, злоумышленники использовали сайт secret.ɢoogle.com для распространения реферального спама, а именно – сообщений, с призывами голосовать за Дональда Трампа. Согласно данным ресурса BleepingComputer, сайт был зарегистрирован жителем России.
Источник http://www.securitylab.ru/
