吳鈺婕 Interisle Consulting 發(fā)布了《2024 年網(wǎng)絡(luò)犯罪供應(yīng)鏈》年度報(bào)告，深入分析了哪些頂級(jí)域名(TLDs)被用于垃圾郵件、惡意軟件傳播和網(wǎng)絡(luò)釣魚(yú)攻擊。報(bào)告揭示了網(wǎng)絡(luò)犯罪中域名注冊(cè)的最新趨勢(shì)和偏好，為行業(yè)提供了重要參考。
一、研究概述
報(bào)告分析了2023年9月至2024年8月期間的1630萬(wàn)起網(wǎng)絡(luò)攻擊，這些攻擊涉及860萬(wàn)個(gè)獨(dú)特域名，相較于前一年的480萬(wàn)個(gè)域名大幅增長(zhǎng)。
通過(guò)數(shù)據(jù)挖掘，Interisle發(fā)現(xiàn)了網(wǎng)絡(luò)犯罪分子注冊(cè)域名的共同模式，其中包括以下幾點(diǎn)：
1.批量注冊(cè)現(xiàn)象顯著
網(wǎng)絡(luò)犯罪者大量購(gòu)買(mǎi)域名以實(shí)施攻擊。數(shù)據(jù)顯示，在報(bào)告中記錄的惡意域名中，有260萬(wàn)個(gè)是通過(guò)批量注冊(cè)獲得的，數(shù)量是去年的兩倍多。例如，一家注冊(cè)商在不到8小時(shí)內(nèi)注冊(cè)了多達(dá)17,000個(gè)惡意域名。
2.低成本域名成重災(zāi)區(qū)
便宜的域名往往更易被不法分子利用，用于大規(guī)模部署網(wǎng)絡(luò)犯罪活動(dòng)。
二、最受歡迎的頂級(jí)域名
報(bào)告指出，.com域名被用作惡意活動(dòng)的頻率最高，其次是.top、.xyz、.shop和.cc。然而，因命名空間大小不同，僅通過(guò)絕對(duì)數(shù)量進(jìn)行比較并不全面。為此，Interisle開(kāi)發(fā)了一種“網(wǎng)絡(luò)犯罪域名分?jǐn)?shù)”指標(biāo)，評(píng)估每個(gè)頂級(jí)域名在網(wǎng)絡(luò)犯罪中的相對(duì)占比。
根據(jù)得分，最易被濫用的頂級(jí)域名依次為：
.rest
.ooo
.tk
.cam
.top
值得注意的是，這些域名中部分可能被黑客入侵后用于惡意活動(dòng)，而非直接由攻擊者注冊(cè)。
子域名的新趨勢(shì)
除了傳統(tǒng)域名，報(bào)告還提到了一種新的網(wǎng)絡(luò)犯罪趨勢(shì)——利用免費(fèi)服務(wù)提供的子域名來(lái)發(fā)動(dòng)攻擊。Interisle記錄了120萬(wàn)個(gè)用于攻擊的子域名，這一數(shù)字反映了惡意行為者在選擇攻擊工具上的多樣化和策略轉(zhuǎn)變。
客服
微信客服
QQ客服
電話
公眾號(hào)
域名委托
置頂
微信咨詢