---
id: "d62a2b79-b9e1-42c8-a91c-ad022354aa78"
kind: "link"
title: "Une étude de l'ICANN révèle des noms de domaine liés à des domaines malveillants"
language: "fr"
section: "security"
date: "2026-10-12T07:05:09Z"
updated: "2026-10-12T07:05:09Z"
canonical: "https://tldlog.com/fr/l/etude-icann-revele-noms-domaine-lies-domaines-malveillants/"
origin: "reviewed"
master: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
translations:
  en: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
  es: "https://tldlog.com/es/l/estudio-icann-halla-dominios-vinculados-mas-mitad-casos/"
  de: "https://tldlog.com/de/l/icann-studie-haelfte-gemeldeter-missbrauchsdomains-hat/"
  it: "https://tldlog.com/it/l/studio-icann-rileva-che-oltre-1-2-nomi-dominio-segnalati/"
  pt-BR: "https://tldlog.com/pt/l/estudo-icann-revela-que-mais-metade-dominios-abusivos/"
  ru: "https://tldlog.com/ru/l/issledovanie-icann-bolee-poloviny-vredonosnykh-domenov/"
  zh-Hans: "https://tldlog.com/zh/l/icann-guanlian-yuming-yanjiu/"
source:
  name: "domainbrief.de"
  url: "https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v"
  language: "de-DE"
  date: "2026-10-12T06:00:00Z"
---

# Une étude de l'ICANN révèle des noms de domaine liés à des domaines malveillants

## en clair

Le personnel technique de l'ICANN a étudié des noms de domaine signalés pour arnaques, phishing ou logiciels malveillants, en examinant des indices publics comme le bureau d'enregistrement, les serveurs utilisés et les dates. Plus de la moitié des domaines malveillants étaient liés à d'autres domaines enregistrés à peu près au même moment. Mais la méthode a surtout trouvé ces liens après coup, une fois les domaines déjà sur des listes de blocage, car les données des registres arrivaient souvent trop lentement.

L'Office of the Chief Technology Officer de l'ICANN a publié le 6 octobre un rapport daté du 18 septembre et rédigé par quatre membres du personnel, examinant si les noms de domaine signalés comme malveillants sont liés à d'autres domaines. Ce travail alimente les travaux de politique en cours au sein de la GNSO sur la lutte contre l'utilisation malveillante du DNS, dont le groupe de travail a proposé que les bureaux d'enregistrement recherchent des domaines liés après confirmation d'un cas d'abus, en utilisant les données clients et de compte. Le rapport de l'ICANN s'est au contraire appuyé uniquement sur des signaux techniques publics : bureau d'enregistrement, serveurs de noms, horodatage de l'enregistrement de domaine et adresses IP, sans aucune information sur le titulaire ou le paiement.

Les chercheurs sont partis de nouveaux noms de domaine gTLD apparus sur des listes de blocage telles que celles de Spamhaus ou PhishTank d'ici fin septembre 2025, période où environ 4 000 domaines étaient ajoutés chaque jour. Ils ont appliqué trois méthodes : deux recherchaient des domaines enregistrés avec le même bureau d'enregistrement et les mêmes serveurs de noms dans une courte fenêtre de temps, la plus stricte exigeant un enregistrement dans les cinq secondes ; une troisième recherchait des domaines partageant la même combinaison d'adresse IP et de serveur de noms le même jour, filtrée ensuite pour des noms de forme similaire.

Au moins un domaine lié a été trouvé pour 56,4 % des domaines signalés dans l'ensemble, un taux atteignant 57 % pour les cas de phishing et 43 % pour les logiciels malveillants et botnets combinés, bien que ces échantillons soient restreints. La méthode n'a identifié que 4,6 % des domaines liés avant leur apparition sur des listes de blocage, un écart attribué au fait que les registres ne transmettaient alors les données d'enregistrement à l'ICANN que chaque semaine. Un modèle suggère qu'une transmission des données dans les 30 minutes pourrait porter la détection précoce à 10 % ; le dernier accord de registre impose désormais une transmission au moins quotidienne.

La méthode la plus stricte a trouvé en moyenne 2,32 domaines supplémentaires par domaine signalé, bien qu'une grande partie provienne d'une seule campagne générant des noms algorithmiques de six caractères sous une seule extension, avec des lots dépassant 6 000 domaines ; son exclusion réduisait fortement les chiffres.

Source: [domainbrief.de](https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v)

## autres sources

- [icann.org](https://www.icann.org/en/announcements/details/new-icann-report-introduces-a-method-for-associated-domain-detection-06-10-2026-en) (en anglais)