Profitez des enregistrements groupés coordonnés de noms de domaine

Structure et transmission du flux de données sur les risques liés aux inscriptions groupées

• Regroupés par cluster

  Les domaines sont regroupés en fonction de leur date de création, de leur bureau d'enregistrement et des données relatives aux serveurs de noms, soit les mêmes indicateurs d'enregistrement utilisés pour prédire les abus au sein des nouveaux gTLD.

• Enrichi de données WHOIS et DNS

  Le flux de données enrichi ajoute des données d'enregistrement (bureau d'enregistrement, titulaire, dates de création et d'expiration) ainsi que des données DNS (serveur de noms et résolution IP) à chaque cluster.

• Métadonnées de détection

  Les groupes comprennent la date de première observation, l'identifiant du groupe et la taille de celui-ci, ce qui vous fournit le contexte nécessaire pour retracer la manière dont un lot s'est formé et pour en évaluer l'ampleur.

• Livraison quotidienne

  Bulk Registration Risk Data Feed est mis à jour quotidiennement. Des mises à jour hebdomadaires et mensuelles sont également proposées.

Foire aux questions

Pourquoi les domaines enregistrés en masse sont-ils dangereux ?

L'enregistrement en masse permet à un seul demandeur d'acheter des centaines, voire des milliers de noms de domaine, que ce soit par le biais d'une seule transaction ou d'un processus automatisé qui effectue plusieurs transactions distinctes en succession rapide. Ce volume représente un risque tant pour les équipes de sécurité que pour les marques, car :

• Ils permettent aux acteurs malveillants de changer rapidement d'armes. Un vaste ensemble de domaines offre aux attaquants l'infrastructure nécessaire pour mener des campagnes de botnets, de spam, d'hameçonnage et de logiciels malveillants. Lorsque les équipes de sécurité ou les solutions bloquent un domaine, l'attaquant passe simplement au suivant dans cet ensemble.
• Ils ralentissent la réaction des équipes de sécurité. Un ensemble de domaines liés entre eux peut s'avérer plus difficile à analyser qu'un seul domaine suspect. Les analystes doivent retracer les enregistrements DNS, les chevauchements d'hébergement, les certificats SSL et les chaînes de redirection sur l'ensemble des domaines du groupe. Ce travail manuel ralentit le temps de réaction et alourdit la charge d'alertes que l'équipe doit traiter.
• Elles permettent de mener des attaques à grande échelle. Un pirate peut enregistrer des centaines, voire des milliers de noms de domaine en quelques minutes, puis lancer une attaque mondiale sur de nombreux réseaux simultanément avant qu’un système de détection ne repère le schéma.
• Elles sapent la confiance accordée à la marque. Les attaques par enregistrement massif comprennent souvent des « typosquats », des caractères similaires, des mots ajoutés au nom d'une marque, de fausses pages d'assistance, de faux sites de bons de réduction ou des pages de connexion usurpées. Les clients ne parviennent pas toujours à faire la différence, et c'est la véritable entreprise qui subit les conséquences de cette perte de confiance, même si elle n'a rien à voir avec l'attaque.

Les domaines enregistrés en masse sont-ils toujours malveillants ?

Non. De nombreuses organisations enregistrent des noms de domaine en masse, et ce pour de bonnes raisons.

• Les équipes chargées de la protection des marques achètent les noms comportant des fautes d'orthographe et les noms similaires.
• Les entreprises qui se développent sur de nouveaux marchés enregistrent des noms de domaine sous des TLD régionaux.
• Les équipes marketing lancent des campagnes sur plusieurs sous-marques ou gammes de produits.

L'enregistrement en masse n'est pas un problème en soi. Il s'agit d'un outil utilisé aussi bien à des fins légitimes qu'à des fins malveillantes.

Quels sont les éléments d'information contenus dans Bulk Registration Risk Data Feed ?

Le flux est disponible en trois versions : « Basic », « Enriched » et « Community », qui contiennent des données différentes. Pour plus d'informations, veuillez consulter la documentation.

Quelle est la différence entre les bases de données « Basic », « Enriched » et « Community » ?

• Basic vous fournit la liste des domaines enregistrés en masse.
• Enriched fournit des données WHOIS relatives à la propriété et à l'infrastructure, ce qui vous permet de savoir qui a enregistré les domaines, par l'intermédiaire de quel bureau d'enregistrement, et où ils sont hébergés.
• Community est une version d'essai gratuite, limitée à un flux quotidien articulé autour d'une série de mots-clés courants utilisés dans le typosquatting, tels que « banque », « règlement » ou « assistance ».

Qu'entend-on par « groupe de domaines enregistrés en masse » ?

Un groupe de domaines est ajouté au flux d'alerte sur les risques liés aux enregistrements en masse lorsqu'au moins trois domaines apparus le même jour présentent des schémas de nommage similaires au niveau du domaine de deuxième niveau. Ces signaux permettent d'identifier des activités susceptibles de relever d'enregistrements en masse, plutôt que des domaines isolés présentant une simple ressemblance.