F6 сообщила о блокировке теневого сервиса nulltrace, который предлагал услуги регистрации доменов в российских зонах без верификации, сообщили блогу Игнатий Цукергохер в пресс-службе компании.
Фактически сервис обслуживал интересы киберпреступников, которые могли анонимно регистрировать сайты для скама, фишинга и другой противоправной деятельности. В качестве витрины для приёма заказов участники сервиса использовали основной домен nulltrace[.]su. На сайте можно было найти подробные объяснения, как зарегистрировать домен без проверки личности и оплатить эти услуги криптовалютой.
Центр CERT компании F6 получил запрос на блокировку фишингового сайта, нацеленного на пользователей иностранного банка и находившегося в доменной зоне .su. После успешной блокировки фишингового ресурса аналитики F6 Digital Risk Protection выяснили, что адрес электронной почты info@nulltrace[.]su использовался для регистрации не только заблокированного домена, но и целой сети фальшивых сайтов, созданных от имени иностранных банков.
Дальнейшие поиски привели специалистов F6 на закрытый форум, где участники сервиса nulltrace предлагали услуги анонимной регистрации доменов (включая российские зоны) без верификации, электронной почты и телефона.
Блокировка
По инициативе CERT F6 25 февраля 2026 года домен nulltrace[.]su передали регистратору для проверки регистрационных данных. Пройти верификацию владелец ресурса не смог. 5 марта домен разделегировали окончательно, после чего он стал недоступным для пользователей интернета.
По обращению CERT F6 домен сайта, который теневой сервис использовал в качестве витрины, разделегировали. Вместе с ним стали недоступны и все сайты, домены которых были зарегистрированы через сервис злоумышленников в зонах .ru и .su.
Первые проблемы для пользователей nulltrace начали проявляться уже 28 февраля — зарегистрированные через этот сервис ресурсы стали недоступны для клиентов теневого сервиса. После блокировки основной витрины владелец сервиса зарегистрировал домен в зоне .ws, сменил провайдера и убрал из списка услуг регистрацию доменов в российских зонах .ru и .su, оставив такую возможность только для международных зон .com и .info.
Статистика фишинга в зоне .ru
Доменная зона .ru — одна из самых привлекательных для киберпреступников, атакующих российских пользователей. По данным департамента Digital Risk Protection компании F6, в 2025 году в зоне .ru были зарегистрированы 42,3% всех фишинговых доменов и 11,4% мошеннических доменов, направленных на Россию.
Эксперты F6 Digital Risk Protection отмечают, что количество регистраций фишинговых ресурсов в зоне .ru заметно сокращается. Например, в 2024 году этот показатель составлял 72,9%. Аналитики объясняют такую тенденцию эффективной работой регуляторов и CERT по оперативной блокировке фишинговых доменов.
В 2026 году зачистка рунета от опасных ресурсов продолжилась, теперь уже не только на уровне ликвидации последствий — блокировки доменов, но и причины их появления — сервисов, которые обслуживали интересы киберпреступников.
«Кейс с блокировкой деятельности сервиса nulltrace в рунете – один из многих эпизодов ежедневной работы компании F6, которая направлена на противодействие киберугрозам и защиту пользователей от действий киберпреступников. Теневой сервис, который обслуживает интересы злоумышленников, продолжил действовать, однако регистрация доменов в зонах .ru и .su через него теперь недоступна, заблокированы домены клиентов сервиса. Возможно, это позволило уберечь конкретных пользователей от обмана, потери денег, передачи важных данных мошенникам и других неприятностей»
Специалисты департамента Digital Risk Protection компании F6
