収集方法の受動性と絶対的な機密性を考えると、12万文字が良い結果です。 6か月間、誰も気づきませんでした。
研究者たちは、サブドメインがメールに宛てられていることを考えると、大企業の30%にドットなしの二重ドメインを登録する機能があることを発見しました。 一部の企業には60のサブドメインがあります。つまり、特に脆弱です。 会社が内部メールを介して大量の手紙を送っている場合、一部の人はおそらく間違ったアドレスに到達するでしょう。 たとえば、@ se.ibm.comの代わりに@ seibm.com(IBMのスウェーデン部門)または@ aus.intel.comの代わりに@ ausintel.comで。
6か月で、30ドメインで約120,000通のメールが受信されました。 特定のキーワードを検索すると、次の結果が得られました。
キーワード | 文字数 |
調査 | 350 |
シークレット | 425 |
未分類 | 106 |
クレジットカード | 402 |
プライベート | 394 |
ユーザーID | 225 |
パスワード | 405 |
ログイン | 495 |
守秘義務 | 374 |
VPN | 75 |
ルーター | 163 |
契約 | 417 |
宣誓供述書 | 34 |
請求書 | 323 |
再開 | 275 |
目的 | ダブルドメイン | 所有者の住所 |
adp.com | cnadp.com | adp@vip.163.com |
cisco.com | kscisco.com | domainadm@hichina.com |
dell.com | chndell.com | gdguy@163.com |
dupont.com | sydupont.com | syxxhw@163.com |
gm.com | ucgm.com | zydoor@126.com |
hp.com | chehp.com | 59031894@qq.com |
ibm.com | caibm.com | 604732486@qq.com |
ibm.com | seibm.com | fjjclaw@263.net |
intel.com | ausintel.com | nheras@gmail.com |
itt.com | cnitt.com | dulingqun@sina.com |
kohls.com | emailkohls.com | bridgeportltd@gmail.com |
manpower.com | demanpower.com | tzstudent@163.com |
mcd.com | cnmcd.com | 617388068@qq.com |
yahoo.com | nayahoo.com | xxxxxx_vip@yahoo.com.cn |
unisys.com | caunisys.com | domainadm@hichina.com |