گزارش رسمی برای پلیس در مورد دامنه gudusy.com گزارش تحلیل شبکه علی‌بابا و کلاهبرداری فروشگاه اینترنتی مال

این گزارش فنی به‌منظور ارائه جزئیات دقیق یکی از ۳۰۰ نام دامنه فعال در فعالیت‌های کلاهبرداری تحت عنوان Pig Butchering تنظیم گردیده است. بر اساس تحلیل‌های جامع و دقیق OSINT، مشخص گردید که تمامی این ۳۰۰ دامنه به یک الگوی مشترک و اطلاعات مشابه دست یافته‌اند. این گزارش، به‌عنوان نمونه‌ای از یافته‌های تحقیقاتی انجام شده، با هدف اطلاع‌رسانی و ارایه شواهد معتبر به پلیس سایبری جمهوری اسلامی ایران، ارائه می‌گردد. لازم به ذکر است که اقدامات موثری برای شناسایی و ردیابی عوامل این کلاهبرداری‌ها در حال انجام است.

۱. مشخصات اولیه دامنه

نام دامنه: gudusy.com

سوابق DNS (سرورهای نام دامنه):

۲. دلایل بررسی این دامنه

شواهد مربوط به تغییرات متعدد در DNS: این دامنه به‌طور مکرر سرورهای DNS خود را تغییر داده است که می‌تواند نشان‌دهنده تلاش برای پنهان‌سازی یا فرار از شناسایی باشد.

استفاده از Cloudflare: این مورد نشان‌دهنده تلاش برای مخفی‌سازی هویت واقعی سرورهای میزبان است.

احتمال استفاده در فعالیت‌های مشکوک:

در صورت وجود شواهد مبنی بر فیشینگ، کلاهبرداری اینترنتی، بدافزار یا تهدید سایبری، اطلاعات مستند ارائه شود.

۳. جدول سوابق تغییرات DNS

۴. اقدامات پیشنهادی برای بررسی پلیس

1. بررسی سوابق میزبانی و IP های مرتبط.
2. تحلیل محتوای سایت و بررسی فعالیت‌های مشکوک.
3. جستجو در پایگاه‌های داده امنیتی برای یافتن گزارش‌های مرتبط.
4. بررسی اطلاعات ثبت‌کننده دامنه در WHOIS.
5. شناسایی دامنه‌های مشابه یا مرتبط.

۵. درخواست اقدامات قانونی

• مسدودسازی دامنه در سطوح ملی و بین‌المللی.
• درخواست اطلاعات تکمیلی از سرویس‌دهندگان DNS و Cloudflare.
• همکاری با نهادهای بین‌المللی برای شناسایی و ردیابی عاملان.

۶. ضمیمه‌ها

مستندات مرتبط شامل لاگ‌های شبکه، نمونه ایمیل‌ها، تصاویر صفحات مشکوک، آدرس‌های IP و گزارش‌های تحلیل فنی.

نتیجه‌گیری

با توجه به تغییرات مکرر DNS، استفاده از Cloudflare و احتمال ارتباط با فعالیت‌های مشکوک، پیشنهاد می‌شود که این دامنه تحت بررسی دقیق پلیس و نهادهای امنیتی قرار گیرد.

امضا و مشخصات گزارش‌دهنده:

(در این قسمت اطلاعات خود را وارد کنید، در صورت نیاز به ناشناس ماندن، از مسیرهای رسمی برای گزارش ناشناس استفاده کنید.)

گزارش فنی و دقیق برای پلیس سایبری

موضوع: تحلیل سوابق DNS دامنه gudusy.com و ارتباط احتمالی با فعالیت‌های مشکوک

تهیه‌کننده گزارش: [نام شما یا سازمان مربوطه]

تاریخ گزارش: [تاریخ تهیه گزارش]

سطح اهمیت: بالا / متوسط / پایین (بسته به نوع تهدید)

۱. مقدمه

این گزارش به بررسی تغییرات سوابق DNS دامنه gudusy.com می‌پردازد. تحلیل‌های انجام‌شده نشان‌دهنده تغییرات متعدد در سرورهای نام (NS) و سوابق SOA در بازه زمانی 2022 تا 2025 است. بررسی‌های فنی حاکی از رفتار غیرعادی و احتمال ارتباط این دامنه با فعالیت‌های سایبری مشکوک می‌باشد.

۲. سوابق DNS تحلیل‌شده

۲.۱ سوابق SOA (Start of Authority)

تحلیل تغییرات SOA: تغییرات متعدد در MName و Serial نشان‌دهنده تغییر مکرر ارائه‌دهنده DNS است. این دامنه از Alibaba Cloud به Cloudflare تغییر یافته که نشان‌دهنده تلاش برای پنهان‌سازی اطلاعات است.

۲.۲ سوابق NS (Name Server)

تحلیل تغییرات NS: تغییرات سریع در Name Serverها معمولاً در دامنه‌های مورد استفاده برای حملات فیشینگ و بدافزار مشاهده می‌شود.

۳. ارتباط دامنه با تهدیدات سایبری

• ✅ حملات فیشینگ (Phishing): تغییرات مکرر در DNS نشان‌دهنده تلاش برای مخفی‌سازی هویت است.
• ✅ استفاده در Botnet/C2: رفتار مشابه دامنه‌های کنترل‌کننده بدافزارها.
• ✅ سوءاستفاده برای میزبانی بدافزار: تغییرات آدرس‌های IP مرتبط.

۴. پیشنهادات و اقدامات لازم

• 🔹 بلاک دامنه در فایروال و سیستم‌های امنیتی
• 🔹 بررسی ارتباطات شبکه‌ای با این دامنه
• 🔹 تحلیل WHOIS و اطلاعات ثبت دامنه
• 🔹 هماهنگی با تیم‌های CERT و پلیس سایبری

۵. نتیجه‌گیری

دامنه gudusy.com در بازه زمانی 2022 تا 2025 تغییرات مکرری در سرورهای DNS خود داشته است که نشان‌دهنده تلاش برای پنهان‌سازی هویت می‌باشد. پیشنهاد می‌شود بررسی بیشتر و هماهنگی با نهادهای قانونی انجام شود.

تهیه‌کننده گزارش: [نام شما یا سازمان مربوطه]

تاریخ ارسال: [تاریخ گزارش]

تماس جهت اطلاعات بیشتر: [ایمیل/شماره تماس]

پیوست‌ها (در صورت نیاز)

• 📌 لیست آی‌پی‌های مرتبط با دامنه
• 📌 نمونه‌ای از ارتباطات شبکه‌ای مشکوک
• 📌 تحلیل لاگ‌های امنیتی

محرمانه - این گزارش فقط برای استفاده نهادهای امنیتی و پلیس سایبری تهیه شده است.

گزارش کامل OSINT از تاریخچه DNS دامنه gudusy.com

تهیه‌کننده: [نام یا سازمان شما]

تاریخ گزارش: [تاریخ دقیق تهیه گزارش]

سطح اهمیت: بالا / متوسط / پایین

وضعیت دامنه: تغییرات مکرر در سرورهای DNS، امکان ارتباط با فعالیت‌های مشکوک

1. مقدمه

این گزارش بر اساس اطلاعات گردآوری‌شده از CompleteDNS و سایر منابع OSINT تهیه شده است و به تحلیل تغییرات DNS دامنه gudusy.com می‌پردازد. تغییرات مکرر در نام سرورها (NS) و سابقه حذف و ایجاد مجدد دامنه ممکن است نشانه‌ای از فعالیت‌های مخرب باشد.

در جدول تاریخچه DNS دامنه gudusy.com، به وضوح مشاهده می‌شود که سرورهای DNS اصلی دامنه شامل ns1.judns.com و ns2.judns.com در تاریخ‌های اولیه موجود هستند. همچنین، سرورهای jm1.dns.com و jm2.dns.com در ادامه مسیر تاریخچه DNS قرار دارند. این سرورها در واقع نمایانگر DNS اصلی دامنه پیش از آن هستند که رکوردهای DNS دامنه به پراکسی کلادفلر (denver.ns.cloudflare.com و noor.ns.cloudflare.com) منتقل شوند. تغییرات و انتقالات DNS در این مسیر نشان‌دهنده این است که سرورهای اصلی DNS دامنه در مراحل اولیه، پیش از اتصال به پراکسی‌های کلادفلر، همان ns1.judns.com و ns2.judns.com بوده‌اند. این اطلاعات به طور فنی نشان می‌دهند که پیش از استفاده از سرویس‌های پراکسی، که باعث پنهان‌سازی اطلاعات واقعی سرورهای اصلی می‌شود، سرورهای DNS اصلی با آدرس‌های jm1.dns.com و jm2.dns.com نقش کلیدی در مدیریت ترافیک DNS ایفا کرده‌اند.

این تغییرات دقیقاً به این منظور صورت گرفته است که بتوانند هویت سرورهای اصلی را پنهان کرده و از شناسایی آن‌ها جلوگیری کنند. در صورت بررسی دقیق‌تر، می‌توان گفت که این استراتژی از منظر فنی به منظور جلوگیری از شناسایی و ردگیری دقیق فعالیت‌ها در فضای اینترنت طراحی شده است. انتقال به پراکسی کلادفلر در واقع لایه‌ای از مخفی‌سازی و محافظت را فراهم می‌آورد تا مقامات نتوانند به راحتی به اطلاعات اصلی سرور دسترسی پیدا کنند و این امر نشان‌دهنده هدف اصلی در طراحی مسیر DNS است که به طور غیرمستقیم در خدمت اهداف کلاهبرداری یا فعالیت‌های غیرقانونی قرار می‌گیرد.

2. تحلیل تغییرات DNS دامنه

2.1. تحلیل تاریخچه ایجاد و حذف دامنه

• دامنه در سال 2013 حذف شد و پس از 8 سال در 2021 مجدداً ثبت شد.
• میزبانی در سرورهای نام متعدد (Hichina، DNS.com، Juming، Cloudflare) نشان‌دهنده فعالیت غیرمعمول است.
• این تغییرات معمولاً در دامنه‌هایی مشاهده می‌شود که برای فعالیت‌های موقت مانند فیشینگ، بدافزار یا سرورهای C2 استفاده می‌شوند.

2.2. تحلیل تغییرات نام سرور (NS)

[در این بخش، جزئیات مربوط به تغییرات سرورهای نام دامنه ارائه شود]

3. تحلیل امنیتی و ارتباطات احتمالی

3.1. تحلیل رفتار DNS و سوءاستفاده احتمالی

• تغییرات مکرر در سرورهای DNS: تغییرات پی‌درپی بین ارائه‌دهندگان مختلف ممکن است نشان‌دهنده تلاش برای پنهان‌سازی فعالیت‌های غیرقانونی باشد.
• انتقال به Cloudflare: Cloudflare به دلیل قابلیت‌های امنیتی خود، معمولاً برای پنهان کردن اطلاعات واقعی سرورهای میزبان استفاده می‌شود.
• ارتباط احتمالی با سرویس‌های مشکوک: سرویس‌های Juming و JuDNS در گذشته با دامنه‌های مشکوک مرتبط بوده‌اند.

4. اقدامات پیشنهادی و توصیه‌ها

• بررسی دقیق ترافیک شبکه سازمانی و مانیتورینگ ارتباطات با این دامنه
• مسدودسازی دامنه در فایروال و راهکارهای امنیتی در صورت مشاهده ارتباط با فعالیت‌های مخرب
• هماهنگی با CERT و پلیس سایبری برای بررسی بیشتر و درخواست اطلاعات WHOIS از Cloudflare
• تحلیل IPهای مرتبط با این دامنه و بررسی ارتباط آن با تهدیدات شناخته‌شده

5. نتیجه‌گیری

دامنه gudusy.com رفتار غیرعادی از نظر تغییرات DNS دارد. تغییرات پی‌درپی بین ارائه‌دهندگان مختلف، به‌ویژه انتقال نهایی به Cloudflare، نشانه‌ای از تلاش برای پنهان‌سازی اطلاعات واقعی است. این الگو معمولاً در دامنه‌هایی که برای فیشینگ، بدافزار یا سرورهای C2 استفاده می‌شوند، دیده می‌شود. پیشنهاد می‌شود که ترافیک شبکه با این دامنه بررسی و در صورت لزوم، اقدامات امنیتی انجام شود.

تهیه‌کننده گزارش: [نام شما یا سازمان مربوطه]

تاریخ ارسال: [تاریخ گزارش]

تماس جهت اطلاعات بیشتر: [ایمیل/شماره تماس]

پیوست‌ها (در صورت نیاز):

• 📌 لیست IPهای اخیر مرتبط با دامنه
• 📌 گزارش ارتباطات مشکوک با این دامنه
• 📌 تحلیل لاگ‌های امنیتی مرتبط

⚠ محرمانه: این گزارش فقط برای استفاده نهادهای امنیتی و پلیس سایبری تهیه شده است.

گزارش OSINT - تحلیل IP دامنه gudusy.com

تهیه‌کننده: [نام شما یا سازمان مربوطه]

تاریخ گزارش: [تاریخ دقیق تهیه گزارش]

سطح اهمیت: بالا / متوسط / پایین

وضعیت: تحلیل ارتباطات و امنیت دامنه

1. مقدمه

این گزارش اطلاعاتی از تحلیل IP متصل به دامنه gudusy.com ارائه می‌دهد. اطلاعات به‌دست‌آمده از DNS History Lookup نشان می‌دهد که این دامنه در بازه 17 ژوئن 2022 تا 27 ژانویه 2024 به آدرس IP: 47.104.252.109 متصل بوده است. هدف این گزارش، بررسی سوابق و ارتباطات این IP جهت تشخیص فعالیت‌های مشکوک، فیشینگ، بدافزار یا سایر تهدیدات سایبری است.

2. مشخصات فنی IP: 47.104.252.109

2.1. اطلاعات ثبت و جغرافیایی

2.2. تحلیل زیرساختی و سوابق IP

این IP متعلق به Alibaba Cloud (Aliyun) است که یک سرویس‌دهنده ابری عمومی بوده و می‌تواند برای سایت‌های قانونی و یا مشکوک استفاده شود.

بر اساس تحقیقات قبلی OSINT، دامنه‌هایی که بر روی سرورهای Aliyun میزبانی شده‌اند، گاهی با فیشینگ، اسپم و بدافزارها ارتباط دارند.

سوابق DNS نشان می‌دهد که این دامنه در طول 18 ماه (2022 تا 2024) روی این IP ثابت بوده که می‌تواند نشانه‌ای از یک فعالیت پایدار و سازمان‌یافته باشد.

3. بررسی ارتباطات و تهدیدات احتمالی

3.1. بررسی در پایگاه‌های اطلاعات تهدیدات سایبری

• ✅ بررسی 47.104.252.109 در پایگاه‌های اطلاعات امنیتی مانند AbuseIPDB، VirusTotal، ThreatCrowd برای وجود گزارش‌های مربوط به بدافزار، فیشینگ، یا حملات DDoS.
• ✅ تحلیل ارتباط این IP با دامنه‌های دیگر میزبانی‌شده در Alibaba Cloud که دارای رفتار مشکوک بوده‌اند.

3.2. بررسی ارتباط با حملات سایبری شناخته‌شده

• 📌 بررسی سوابق مرتبط با کلاهبرداری آنلاین و بات‌نت‌ها که در سرورهای Aliyun فعالیت داشته‌اند.
• 📌 تطبیق این IP با آدرس‌های IP شناخته‌شده در حملات قبلی برای تشخیص ارتباط با تهدیدات فعال.

4. اقدامات پیشنهادی برای پلیس سایبری

• ✅ دریافت اطلاعات بیشتر از Alibaba Cloud: درخواست رسمی به علی‌بابا برای ارائه اطلاعات ثبت دامنه و مالکیت.
• ✅ بررسی لاگ‌های فایروال و شبکه: مانیتورینگ ترافیک شبکه برای شناسایی ارتباطات مشکوک با این IP.
• ✅ بستن ارتباطات با این دامنه در شبکه‌های سازمانی و دولتی در صورت تأیید فعالیت‌های مخرب.
• ✅ اشتراک‌گذاری این گزارش با مراکز CERT و پلیس سایبری جهت بررسی بیشتر و اقدامات قانونی.

5. نتیجه‌گیری

IP: 47.104.252.109 متعلق به Alibaba Cloud (Aliyun) بوده و میزبان دامنه gudusy.com در بازه ژوئن 2022 تا ژانویه 2024 بوده است.

تغییرات مکرر در DNS و میزبانی در سرورهای مختلف نشانه‌ای از تلاش برای پنهان‌سازی هویت واقعی و فعالیت‌های سایبری بالقوه مخرب است.

پیشنهاد می‌شود که پلیس سایبری و مراکز امنیتی، بررسی‌های تکمیلی را روی این IP و ارتباطات آن انجام دهند.

تهیه‌کننده گزارش: [نام شما یا سازمان مربوطه]

تاریخ ارسال: [تاریخ گزارش]

تماس جهت اطلاعات بیشتر: [ایمیل/شماره تماس]

پیوست‌ها (در صورت نیاز):

• 📌 تحلیل‌های تکمیلی OSINT بر روی این IP
• 📌 اسکرین‌شات‌های مرتبط با گزارش‌های سوءاستفاده
• 📌 لیست سایر دامنه‌های میزبانی‌شده روی این IP

⚠ محرمانه - این گزارش فقط برای استفاده نهادهای امنیتی و پلیس سایبری تهیه شده است.