Компания F6 объявила о прекращении деятельности платформы nulltrace, которая предоставляла возможность регистрировать домены в российских зонах .ru и .su без обязательной верификации личности. Согласно информации компании, этим сервисом активно пользовались преступники для развертывания фишинговых сайтов и проведения мошеннических операций.
Расследование началось с обнаружения фишингового портала в доменной зоне .su, который был разработан для перехвата учетных данных клиентов иностранного банка. После удаления этого ресурса исследователи обратили внимание, что электронный адрес info@nulltrace[.]su связан с целой сетью поддельных веб-сайтов банковских учреждений разных стран.
Проведенное расследование привело специалистов на приватный интернет-форум, где пользователи nulltrace предлагали услугу анонимной регистрации доменных имен. Платформа функционировала без требования верификации личности, запроса номера телефона или электронной почты. Клиенты размещали заказы через веб-сайт nulltrace[.]su и могли осуществлять оплату при помощи криптовалютных средств.
26 февраля 2026 года по инициативе команды CERT F6 основной домен платформы был направлен регистратору для проверки учетных данных владельца. Поскольку оператор nulltrace не прошел процедуру верификации, 5 марта домен официально был удален из корневой зоны.
Вместе с тем, исследователи указывают, что проблемы у пользователей сервиса проявились раньше — с 28 февраля веб-сайты, зарегистрированные через nulltrace в зонах .ru и .su, перестали быть доступны в интернете.
После потери главного домена администратор платформы переместил операции в международную зону .ws и сменил хостинг-провайдера. Таким образом, сервис возобновил работу, однако возможность регистрации доменов в российских зонах была исключена из предложения. В настоящий момент площадка предоставляет регистрацию только в международных доменных зонах .com и .info.
«Нелегальная платформа, которая обслуживала преступные интересы, продолжила функционировать, но регистрировать домены в зонах .ru и .su через неё больше невозможно, и домены, зарегистрированные её клиентами, заблокированы», — отметили специалисты F6 Digital Risk Protection.
Специалисты F6 подчеркивают, что доменная зона .ru остается целью злоумышленников, направляющих атаки на российских интернет-пользователей. Например, в 2025 году на домены в зоне .ru приходилось 42,3% всех фишинговых и 11,4% всех мошеннических доменов, ориентированных против граждан России.
Компания акцентирует внимание, что противодействие подобной криминальной инфраструктуре должно увеличивать экономические потери преступников. Рост затрат и возрастающие сложности организации атак со временем могут привести к убыточности определенных преступных схем для их организаторов.
