متوقف نمودن 22 دامنه NO-IP توسط مایكروسافت

No-IP یكی از ارائه دهندگان سرویس DNS پویا است كه بصورت رایگان برای ثبت زیر دامنه بر روی نام های مشهور از قبیل servebeer.com  و servepics.com استفاده می گردد. مجرمان سایبری از این روش برای ثبت  hostname هایی كه به راحتی به روز رسانی می شوند جهت اجرا و كنترل بدافزار استفاده می كنند.

نكته جالب توجه اینست كه مایكروسافت به دو گروه ویژه از بدافزارها با نام های Bladabindi و Jenxcus كه برای آلوده نمودن قربانیان استفاده می شود، اشاره نمود. این دو گروه بدافزار جهت انجام فعالیت های مخرب و جرایم سایبری بسیاری از جمله مورد هدف قرار دادن ارتش الكترونیک سوریه موسوم به SEA مورد استفاده قرار گرفته اند.

توقیف تعدادی از دامنه ها توسط مایكروسافت منجر به مختل شدن فعالیت تعدادی از گروه های هک Advanced persistent threat موسوم بهAPT   شد كه از دامنه NO_IP  برای زیر ساخت سرور های فرماندهی و كنترل خود استفاده می كردند.

بر اساس آمار، حداقل حدود 25 درصد از گروهای APT تحت تاثیر این موضوع قرار گرفته اند. برخی از این Host ها كه قبلا در عملیات جاسوسی سایبری، از آنها استفاده می شده به نظر می رسد كه در حال حاضر در sinkhole مایكروسافت قرار گرفته اند.

مایكروسافت در به روز رسانی ماه جولای، لیستی از 20 هزار دامنه NO-IP را كه در حملات استفاده می شدند را منتشر کرده است.