Estudo da ICANN revela que mais da metade dos domínios abusivos sinalizados tem domínios ligados
em linguagem simples
Técnicos da ICANN Corporação da Internet para Atribuição de Nomes e Números Organização sem fins lucrativos que coordena o DNS mundial e as políticas de gTLDs. Definição completa de ICANN estudaram domínios denunciados por golpes, phishing Fingir ser alguém de confiança para roubar dados, muitas vezes com domínios parecidos com os verdadeiros. Definição completa de phishing ou malware Software nocivo, muitas vezes distribuído ou controlado por meio de nomes de domínio. Definição completa de malware e verificaram pistas públicas, como quem registrou os domínios, quais servidores usaram e quando. Mais da metade dos domínios ruins estava ligada a outros domínios registrados por volta da mesma época. Mas o método, na maioria das vezes, só encontrou essas ligações depois que as lista de bloqueio Lista publicada de domínios ou endereços IP a bloquear por spam, phishing ou malware. Definição completa de lista de bloqueio já haviam feito isso, não antes, principalmente porque os dados dos registro O banco de dados e o sistema centrais de um domínio de topo ou, em sentido mais amplo, a organização que os opera. Definição completa de registro costumavam chegar devagar demais.
O Office of the Chief Technology Officer da ICANN publicou, em 6 de outubro, um relatório datado de 18 de setembro e escrito por quatro funcionários, examinando se domínios relatados como maliciosos estão conectados a outros domínios. O trabalho alimenta um esforço de política em curso na GNSO Organização de Apoio para Nomes Genéricos Órgão da ICANN que desenvolve políticas para os domínios de topo genéricos. Definição completa de GNSO sobre o combate ao abuso do DNS Uso nocivo de domínios, definido nos contratos da ICANN como cinco ameaças específicas. Definição completa de abuso do DNS, cujo grupo de trabalho Equipe de voluntários com um mandato formal para estudar uma questão de políticas e fazer recomendações. Definição completa de grupo de trabalho propôs que os registrador Uma empresa que registra nomes de domínio no registro para seus clientes. Definição completa de registrador verifiquem domínios relacionados após confirmar um caso de abuso, usando dados de clientes e de conta. O relatório da ICANN, em vez disso, baseou-se apenas em sinais técnicos públicos: registrador, servidor de nomes Servidor que guarda os registros DNS de um domínio e responde às consultas. Definição completa de servidor de nomes, horário de registro e endereços IP protocolo de internet Regras básicas da internet para enviar dados, com endereços numéricos para cada dispositivo conectado. Definição completa de IP, sem qualquer informação de proprietário ou pagamento.
Os pesquisadores partiram de domínios gTLD domínio de topo genérico Domínio de topo não vinculado a um país, operado sob contratos com a ICANN. Definição completa de gTLD recém-registrados que entraram em listas de bloqueio como Spamhaus Uma organização sem fins lucrativos que publica listas de bloqueio muito usadas de domínios e endereços IP abusivos. Definição completa de Spamhaus ou PhishTank até o fim de setembro de 2025, período em que cerca de 4.000 domínios eram adicionados diariamente. Foram aplicados três métodos: dois buscavam domínios registrados com o mesmo registrador e os mesmos servidores de nomes dentro de uma janela curta entre si, o mais rigoroso exigindo registro em um intervalo de cinco segundos; um terceiro buscava domínios que compartilhavam a mesma combinação de endereço IP e servidor de nomes no mesmo dia, posteriormente filtrados por nomes com aparência semelhante.
Pelo menos um domínio ligado foi encontrado para 56,4% dos domínios relatados no geral, subindo para 57% nos casos de phishing e 43% nos casos combinados de malware e botnet Rede de computadores infectados controlada por um atacante. Definição completa de botnet, embora essas amostras fossem pequenas. O método identificou apenas 4,6% dos domínios ligados antes de aparecerem em listas de bloqueio, uma lacuna atribuída ao fato de os registros, na época, enviarem dados de registro As informações mantidas sobre um domínio e seu titular. Definição completa de dados de registro à ICANN apenas semanalmente. Um modelo sugeriu que dados entregues em até 30 minutos poderiam elevar a detecção antecipada para 10%; o acordo de registro mais recente agora exige entrega de dados pelo menos diária.
O método mais rigoroso encontrou uma média de 2,32 domínios adicionais por domínio relatado, embora grande parte disso viesse de uma única campanha que gerava nomes de seis caracteres produzidos algoritmicamente sob uma única extensão, com lotes superiores a 6.000 domínios; a exclusão A remoção do registro de um domínio, que inicia o caminho até sua liberação. Definição completa de exclusão dessa campanha reduziu drasticamente os números.