Un estudio de ICANN halla dominios vinculados en más de la mitad de casos de abuso
en claro
El personal técnico de ICANN Corporación para la Asignación de Nombres y Números en Internet Organización sin ánimo de lucro que coordina el DNS mundial y las políticas de los gTLD. Definición completa de ICANN estudió dominios denunciados por estafas, phishing Suplantación de alguien de confianza para robar datos, a menudo con dominios de apariencia similar. Definición completa de phishing o malware Software dañino que a menudo se propaga o se controla mediante nombres de dominio. Definición completa de malware y revisó pistas públicas como quién los registró, qué servidores usaron y cuándo. Más de la mitad de los dominios maliciosos resultaron estar vinculados a otros dominios registrados casi al mismo tiempo. Pero el método detectó estas conexiones sobre todo después de que las lista de bloqueo Lista publicada de dominios o direcciones IP que se deben bloquear por spam, phishing o malware. Definición completa de lista de bloqueo ya lo habían hecho, no antes, principalmente porque los datos de los registro Base de datos y sistema centrales de un dominio de nivel superior o, de forma menos precisa, la organización que los gestiona. Definición completa de registro llegaban demasiado lento.
La Oficina del Director de Tecnología de ICANN publicó un informe el 6 de octubre, fechado el 18 de septiembre y redactado por cuatro miembros del personal, que examina si los dominios denunciados como maliciosos están conectados con otros dominios. El trabajo alimenta un esfuerzo de política en curso de la GNSO Organización de Apoyo para Nombres Genéricos Órgano de la ICANN que elabora las políticas de los dominios genéricos de nivel superior. Definición completa de GNSO contra el uso indebido del DNS Uso dañino de los dominios, que los contratos de la ICANN definen como cinco amenazas concretas. Definición completa de uso indebido del DNS, cuyo grupo de trabajo Equipo de voluntarios que, con un mandato escrito, estudia una cuestión de políticas y formula recomendaciones. Definición completa de grupo de trabajo ha propuesto que los registrador Empresa que registra nombres de dominio en el registro por cuenta de sus clientes. Definición completa de registrador busquen dominios relacionados tras confirmar un caso de abuso, usando datos de clientes y de cuenta. El informe de ICANN, en cambio, se basó únicamente en señales técnicas públicas: registrador, servidor de nombres Servidor que guarda los registros DNS de un dominio y responde a las consultas. Definición completa de servidor de nombres, momento del registro y direcciones IP protocolo de Internet Reglas básicas de Internet para enviar datos, con direcciones numéricas para cada dispositivo conectado. Definición completa de IP, sin información de titular Persona u organización a cuyo nombre está registrado un nombre de dominio. Definición completa de titular ni de pago.
Los investigadores partieron de nombre de dominio Nombre de Internet legible, formado por etiquetas separadas por puntos. Definición completa de nombre de dominio gTLD dominio genérico de nivel superior Dominio de nivel superior no vinculado a un país y gestionado bajo contratos con la ICANN. Definición completa de gTLD recién registrados que acabaron en listas de bloqueo como Spamhaus Organización sin ánimo de lucro que publica listas de bloqueo muy utilizadas de dominios y direcciones IP abusivos. Definición completa de Spamhaus o PhishTank hacia finales de septiembre de 2025, cuando se añadían unos 4.000 dominios diarios. Aplicaron tres métodos: dos buscaban dominios registrados con el mismo registrador y los mismos servidores de nombres en una ventana breve entre sí, el más estricto exigiendo un registro dentro de cinco segundos; un tercero buscaba dominios que compartieran la misma combinación de dirección IP y servidor de nombres el mismo día, filtrados después por nombres de aspecto similar.
Se encontró al menos un dominio vinculado en el 56,4% de los dominios denunciados en total, cifra que sube al 57% en los casos de phishing y al 43% en los de malware y botnet Red de ordenadores infectados que controla un atacante. Definición completa de botnet combinados, aunque esas muestras eran pequeñas. El método identificó solo el 4,6% de los dominios vinculados antes de que aparecieran en listas de bloqueo, una brecha atribuida a que los registros en ese momento solo enviaban datos de registro Información que se guarda sobre un dominio y su titular. Definición completa de datos de registro a ICANN semanalmente. Un modelo sugirió que datos entregados en un plazo de 30 minutos podrían elevar la detección temprana al 10%; el acuerdo de registro más reciente exige ahora una entrega de datos al menos diaria.
El método más estricto encontró una media de 2,32 dominios adicionales por dominio denunciado, aunque gran parte de esto provino de una sola campaña que generaba nombres de seis caracteres producidos algorítmicamente bajo una misma extensión, con lotes de más de 6.000 dominios; al excluirla, las cifras se redujeron notablemente.