吳鈺婕 Interisle Consulting 發(fā)布了《2024 年網(wǎng)絡(luò)犯罪供應(yīng)鏈》年度報告，深入分析了哪些頂級域名(TLDs)被用于垃圾郵件、惡意軟件傳播和網(wǎng)絡(luò)釣魚攻擊。報告揭示了網(wǎng)絡(luò)犯罪中域名注冊的最新趨勢和偏好，為行業(yè)提供了重要參考。
一、研究概述
報告分析了2023年9月至2024年8月期間的1630萬起網(wǎng)絡(luò)攻擊，這些攻擊涉及860萬個獨特域名，相較于前一年的480萬個域名大幅增長。
通過數(shù)據(jù)挖掘，Interisle發(fā)現(xiàn)了網(wǎng)絡(luò)犯罪分子注冊域名的共同模式，其中包括以下幾點：
1.批量注冊現(xiàn)象顯著
網(wǎng)絡(luò)犯罪者大量購買域名以實施攻擊。數(shù)據(jù)顯示，在報告中記錄的惡意域名中，有260萬個是通過批量注冊獲得的，數(shù)量是去年的兩倍多。例如，一家注冊商在不到8小時內(nèi)注冊了多達(dá)17,000個惡意域名。
2.低成本域名成重災(zāi)區(qū)
便宜的域名往往更易被不法分子利用，用于大規(guī)模部署網(wǎng)絡(luò)犯罪活動。
二、最受歡迎的頂級域名
報告指出，.com域名被用作惡意活動的頻率最高，其次是.top、.xyz、.shop和.cc。然而，因命名空間大小不同，僅通過絕對數(shù)量進行比較并不全面。為此，Interisle開發(fā)了一種“網(wǎng)絡(luò)犯罪域名分?jǐn)?shù)”指標(biāo)，評估每個頂級域名在網(wǎng)絡(luò)犯罪中的相對占比。
根據(jù)得分，最易被濫用的頂級域名依次為：
.rest
.ooo
.tk
.cam
.top
值得注意的是，這些域名中部分可能被黑客入侵后用于惡意活動，而非直接由攻擊者注冊。
子域名的新趨勢
除了傳統(tǒng)域名，報告還提到了一種新的網(wǎng)絡(luò)犯罪趨勢——利用免費服務(wù)提供的子域名來發(fā)動攻擊。Interisle記錄了120萬個用于攻擊的子域名，這一數(shù)字反映了惡意行為者在選擇攻擊工具上的多樣化和策略轉(zhuǎn)變。
客服
微信客服
QQ客服
電話
公眾號
域名委托
置頂
微信咨詢