Group-IB: пираты обходят меморандум при помощи "мутирующих ссылок"

Компания по предотвращению киберпреступлений Group-IB рассказала о новом способе, который позволяет интернет-пиратам обходить меморандум, обязывающий поисковые системы удалять ссылки на страницы с нелегальным контентом из результатов поисковой выдачи.

Стоит напомнить, что еще в 2018 году был принят «антипиратский меморандум», который подписали правообладатели и поисковики, Rambler, «Яндекс» и Mail.ru Group. Проект предполагал создание реестра с нелегальными сайтами и обязал поисковики удалять на них ссылки.

Однако выяснилось, что злоумышленники используют несколько технических способов для обхода блокировки. Во-первых, они пользуются меняющиеся URL-ссылки. Во-вторых, пираты изменяют «засвеченный» домен на домен третьего и более «глубоких уровней», а также используют мутирующие ссылки, в которых применяется как комбинация смены домена, так и URL.