Как происходит превращение ссылок во вредоносные?

Аналитики безопасности Kaspersky недавно выяснили, как происходит превращение обычных ссылок (например, в ролике на YouTube или в Википедии) во вредоносные.

Оказывается, домены, которые можно приобрести, отслеживает специальный сервис, который потом выставляет их на продажу на аукционной площадке. Продаваемый домен «закидывают» на DNS-серверы, где он находиться до покупки. Если же перейти на такой сайт, то можно увидеть специальную заглушку.

Однако у некоторых сайтов, ссылка перенаправляет не на заглушку, а на рекламный сайт или, еще опасней, на сайт с предложением установить вредоносное ПО. В среднем на вредоносный ресурс совершается около 600 переходов за 10 дней.