Interisle: дешевые домены с массовой регистрацией и бесплатные поддомены чаще используют киберпреступники
простыми словами
Компания Interisle, которая занимается безопасностью, опубликовала ежегодный отчет о преступлениях, связанных с доменными именами. В нем говорится, что преступники часто используют дешевые домены, которые регистрируют сразу в большом количестве, и бесплатные поддомены. Новые доменные зоны составляли гораздо большую долю криминальных доменов, чем их доля во всех регистрациях.
Подробное изложение
Компания Interisle, занимающаяся вопросами безопасности, выпустила ежегодный отчет «Cybercrime Supply Chain 2026», который рассматривает, как разные уровни интернета способствуют киберпреступности. Отчет продолжает темы прошлых лет и связывает дешевые домены, массовую регистрацию и бесплатные поддомен Имя, созданное под зарегистрированным доменом, например shop.example.com. Полное определение термина поддомен с более высоким уровнем преступной активности.
По расчетам Interisle, новые TLD домен верхнего уровня Последняя часть доменного имени, после последней точки. Полное определение термина TLD составляют 15% зарегистрированных доменов, но 52% злонамеренно зарегистрированных доменное имя Понятное человеку имя в интернете, состоящее из меток, разделенных точками. Полное определение термина доменное имя. Домены ccTLD национальный домен верхнего уровня Домен верхнего уровня страны или территории, обычно из двух букв. Полное определение термина ccTLD, напротив, составляют 34% регистраций и 16% вредоносных. В отчете отмечается, что данные о киберпреступности заметно различаются в зависимости от того, какой список блокировки Публикуемый список доменов или IP-адресов, которые следует блокировать из-за спама, фишинга или вредоносных программ. Полное определение термина список блокировки используется, однако, по словам авторов, результат не удивляет: у новых расширений часто дешевая регистрация на первый год, а домены ccTLD обычно стоят дороже и имеют более строгие требования к регистрации.
Показатель Interisle «Cybercrime Score», рассчитанный на душу населения, дает самые высокие оценки доменам .qpon, .help и .xin, и все эти домены продаются по низкой цене. Отчет также выделяет .top как TLD с наибольшим числом доменов, о которых поступали сообщения о киберпреступности, после .com.
В отчете говорится, что домены, зарегистрированные массово, часто используются для преступлений. ICANN Интернет-корпорация по присвоению имен и номеров Некоммерческая организация, которая координирует глобальную DNS и политику в отношении gTLD. Полное определение термина ICANN изучает эту проблему. Бесплатные поддомены также остаются популярными у киберпреступников, а в отчете отмечается, что поддомены Cloudflare, например pages.dev и workers.dev, используются часто.