Метод использования протокола DNS для передачи данных не по прямому назначению. Злоумышленники могут использовать DNS-туннелирование для установления скрытого канала связи между атакующим сервером и скомпрометированным устройством в корпоративной сети. С помощью этого метода они могут передавать украденные файлы или команды управления вредоносным ПО.

Домены, зарегистрированные в последние 90 дней, могут создаваться вручную или алгоритмами (DGA). Не успевают попасть в базы опасных ресурсов и выглядят «чистыми». Этим пользуются злоумышленники, применяя такие домены для фишинга, C2-инфраструктуры и распространения вредоносного ПО.

Распределённая сеть устройств, заражённых вредоносным ПО, и находящихся под удаленным управлением одного или нескольких злоумышленников. Такие устройства могут быть разбросаны по всему миру и незаметно выполнять преступные команды оператора ботнета. C2 — командные центры злоумышленников. Как правило, это целая система командного и управляющего сервера, через который злоумышленники контролируют зараженные устройства.

Скрытая кибератака, при которой злоумышленники используют ресурсы устройств для майнинга криптовалюты без ведома владельца. Криптоджекинг снижает производительность, увеличивает нагрузку и остаётся незаметным — цель не кража данных, а заработок на чужих мощностях.

Домены, сгенерированные алгоритмом DGA. Злоумышленники используют этот метод для создания большого количества доменных имен в автоматическом режиме. Эти домены могут использоваться для управления ботнетами, координации атак или распространения вредоносного ПО.

Общее название для всех видов вредоносных программ, которые используются злоумышленниками для нанесения ущерба компьютерам, сетям и данным. Сюда входят вирусы, трояны, черви, шпионское ПО и многие другие типы угроз. Малварь используется для кражи данных, разрушения систем, шпионажа или получения удаленного доступа к устройствам пользователей.

Форма мошенничества, при которой злоумышленник с помощью поддельных писем, сообщений или сайтов, внешне схожих с настоящими, пытается обманом получить конфиденциальную информацию. Это могут быть учетные данные для входа в систему: логины и пароли от личных кабинетов, а также номера банковских карт, счетов и кодов доступа. Тайпсквоттинг — его разновидность, при которой используются домены, визуально похожие на легитимные, например g00gle.com.

Вредоносное ПО, которое шифрует файлы и требует выкуп (обычно в криптовалюте) за их восстановление. Атаки с использованием ransomware могут полностью парализовать работу компании или индивидуального пользователя, блокируя доступ к важным файлам и системам.

Домены, которые в данный момент не используются и были приобретены с целью перепродажи или запуска проекта в будущем. На таких доменах может быть размещен фишинг, вирусы, шифровальщики или командный центр злоумышленника.