Рабочая группа при организации ICANN, изучающая
успешно пользуются киберпреступники, подготовила предварительный отчёт
результатов своей работы.
Fast Flux позволяет постоянно, раз в несколько минут, менять физическое
расположение почтового или веб-сервера, сохраняя при этом его доменное имя.
Учитывая, что у злоумышленников в распоряжении имеются огромные бот-сети
(точнее, обычно — группы зомби-компьютеров, выделенных хостеру Fast Flux
бот-мастером), они могут очень долго перебрасывать веб-сервер с одной машины на
другую, при этом домен, использующийся, например, для фишинговых целей, будет
оставаться неизменным. Такой подход серьёзно затрудняет процесс обнаружения и
закрытия вредоносных сайтов.
Читать дальше