Uno studio ICANN rileva che oltre 1/2 dei nomi a dominio segnalati per abusi ha domini collegati
in parole semplici
Lo staff tecnico di ICANN Internet Corporation for Assigned Names and Numbers Organizzazione senza scopo di lucro che coordina il DNS mondiale e le policy dei gTLD. Definizione completa del termine ICANN ha studiato nome a dominio Nome leggibile di internet, formato da etichette separate da punti. Definizione completa del termine nome a dominio segnalati per truffe, phishing Fingersi un soggetto affidabile per rubare dati, spesso con domini simili a quelli autentici. Definizione completa del termine phishing o malware Software dannoso, spesso diffuso o controllato tramite nomi a dominio. Definizione completa del termine malware, controllando indizi pubblici come chi li aveva registrati, quali server usavano e quando. Oltre 1/2 dei domini dannosi risultava collegato ad altri domini registrati più o meno nello stesso periodo. Ma il metodo ha trovato questi collegamenti soprattutto dopo che le blocklist Un elenco pubblicato di domini o indirizzi IP da bloccare per spam, phishing o malware. Definizione completa del termine blocklist li avevano già individuati, non prima, soprattutto perché i dati dei registro La banca dati e il sistema centrali di un dominio di primo livello o, in senso lato, l'organizzazione che li gestisce. Definizione completa del termine registro arrivavano spesso troppo lentamente.
L'Office of the Chief Technology Officer di ICANN ha pubblicato un rapporto il 6 ottobre, datato 18 settembre e scritto da quattro membri dello staff, che esamina se i domini segnalati come dannosi siano collegati ad altri domini. Il lavoro alimenta un impegno politico in corso del GNSO Generic Names Supporting Organization L'organismo dell'ICANN che sviluppa le policy per i domini di primo livello generici. Definizione completa del termine GNSO per combattere l'abuso del DNS L'uso dannoso dei domini, definito nei contratti dell'ICANN come cinque minacce specifiche. Definizione completa del termine abuso del DNS, il cui gruppo di lavoro Una squadra di volontari incaricata, con un mandato, di studiare una questione di policy e formulare raccomandazioni. Definizione completa del termine gruppo di lavoro ha proposto che i registrar Un'azienda che registra nomi a dominio presso il registro per conto dei clienti. Definizione completa del termine registrar verifichino l'esistenza di domini correlati dopo aver confermato un caso di abuso, utilizzando dati su clienti e account. Il rapporto ICANN si è invece basato solo su segnali tecnici pubblici: registrar, name server Server che contiene i record DNS di un dominio e risponde alle interrogazioni. Definizione completa del termine name server, tempistica di registrazione L'ottenimento del diritto di usare un nome a dominio per un periodo stabilito. Definizione completa del termine registrazione e indirizzi IP protocollo internet Le regole di base di internet per inviare dati, con indirizzi numerici per ogni dispositivo connesso. Definizione completa del termine IP, senza alcuna informazione su proprietari o pagamenti.
I ricercatori sono partiti da domini gTLD dominio di primo livello generico Dominio di primo livello non legato a un paese, gestito con contratti con l'ICANN. Definizione completa del termine gTLD di nuova registrazione finiti in blocklist come Spamhaus Un'organizzazione senza scopo di lucro che pubblica blocklist molto usate di domini e indirizzi IP abusivi. Definizione completa del termine Spamhaus o PhishTank entro fine settembre 2025, periodo in cui venivano aggiunti circa 4.000 domini al giorno. Sono stati applicati tre metodi: due cercavano domini registrati con lo stesso registrar e gli stessi name server entro una breve finestra temporale l'uno dall'altro, il più restrittivo richiedendo la registrazione entro cinque secondi; un terzo cercava domini che condividevano la stessa combinazione di indirizzo IP e name server nello stesso giorno, poi filtrati per nomi dall'aspetto simile.
È stato trovato almeno un dominio collegato per il 56,4% dei domini segnalati nel complesso, con una percentuale che sale al 57% per i casi di phishing e al 43% per malware e botnet Una rete di computer infettati controllata da un attaccante. Definizione completa del termine botnet combinati, anche se questi campioni erano piccoli. Il metodo ha individuato solo il 4,6% dei domini collegati prima che comparissero nelle blocklist, un divario attribuito al fatto che all'epoca i registri inviavano i dati di registrazione Le informazioni conservate su un dominio e sul suo titolare. Definizione completa del termine dati di registrazione a ICANN solo settimanalmente. Un modello ha suggerito che dati consegnati entro 30 minuti potrebbero portare il rilevamento anticipato al 10%; l'ultimo Registry Agreement Il contratto tra l'ICANN e il gestore del registro di un gTLD. Definizione completa del termine Registry Agreement richiede ora la consegna dei dati almeno giornaliera.
Il metodo più restrittivo ha trovato una media di 2,32 domini aggiuntivi per ogni dominio segnalato, anche se gran parte di questo risultato derivava da un'unica campagna che generava nomi di sei caratteri prodotti algoritmicamente sotto un'unica estensione, con lotti che superavano i 6.000 domini; escludendo questa campagna, i conteggi si riducevano nettamente.