Les domaines enregistrés en masse comportent des risques cachés

Foire aux questions

Quels sont les risques liés aux enregistrements groupés de noms de domaine ?

• Rotation rapide des armes : les attaques telles que le « spam », les campagnes de ransomware et les opérations de botnets reposent sur la capacité à utiliser rapidement une infrastructure, puis à l’abandonner immédiatement avant qu’elle ne puisse être tracée. Les enregistrements groupés de domaines permettent aux attaquants d’accéder à de vastes réserves de domaines qu’ils peuvent alterner selon leurs besoins. Lorsqu’une équipe de sécurité bloque un domaine, l’attaquant bascule sans difficulté vers un autre domaine préenregistré au sein de sa réserve, ce qui permet à la campagne de se poursuivre sans interruption.
• Attaques à grande échelle : les pirates peuvent acquérir des centaines, voire des milliers de noms de domaine en quelques minutes. Cette capacité leur permet de répartir une même attaque sur plusieurs réseaux avant que les systèmes de sécurité ne puissent détecter le profil de la menace.
• Retards dans les interventions : les groupes de domaines compliquent le suivi pour les équipes de sécurité, car celles-ci ne peuvent tout simplement pas concentrer leur analyse sur un seul domaine suspect. Elles doivent suivre l'évolution des enregistrements DNS, les chevauchements d'hébergement, les certificats SSL et les schémas de redirection au sein de vastes groupes de domaines. Cette vérification manuelle ralentit la réponse aux incidents et entraîne une « fatigue des alertes ».
• Usage abusif de marques et confusion chez les clients : les enregistrements en masse peuvent inclure du « typosquatting », des homoglyphes, des mots ajoutés, de faux portails d'assistance, des pages de bons de réduction ou des domaines liés à la connexion. Ces tactiques d'usurpation d'identité peuvent nuire à la confiance, même lorsque l'entreprise ciblée n'a aucun lien avec l'attaque.

Existe-t-il des raisons légitimes justifiant l'enregistrement groupé de noms de domaine ?

Oui, les organisations ont recours à l'enregistrement en masse à des fins légitimes, telles que la protection préventive de leurs marques, l'acquisition de domaines de premier niveau (TLD) régionaux ou le lancement de campagnes marketing multimarques.

Que renvoie l'API « Risques liés à l'enregistrement groupé de domaines » ?

L'API fournit des données au format JSON ou XML. Le format de sortie dépend du point de terminaison que vous utilisez parmi les quatre suivants :

• Vérification du domaine : utilisez cette fonction pour savoir à quels groupes appartient un domaine. La réponse indique la date à laquelle le groupe a été détecté, son numéro d'identification et le nombre total de domaines qu'il compte.
• Recherche par domaine (approfondie) : il s'agit de la requête la plus détaillée pour un domaine donné. Elle renvoie les informations d'enregistrement de chaque domaine appartenant à tous les groupes associés à votre recherche.
• Récupérer un groupe : ce point de terminaison permet de récupérer tous les domaines appartenant à un groupe spécifique. Il fournit des champs de base tels que le nom de domaine aux formats ASCII et UTF-8, sa position au sein du groupe et la taille totale du groupe.
• Récupérer un groupe (données enrichies) : cette fonction fournit l'ensemble des données WHOIS et d'enregistrement enrichies pour chaque domaine d'un groupe donné. Les points de terminaison enrichis renvoient les données d'enregistrement de chaque domaine ainsi que l'adresse IP associée.

Dans quels cas l'API renvoie-t-elle un cluster de domaines ?

L'API renvoie un groupe lorsqu'elle détecte au moins trois domaines créés le même jour et présentant des schémas de nommage similaires au niveau du domaine de deuxième niveau. Ces indices permettent d'identifier des activités susceptibles de relever d'un enregistrement en masse, plutôt que des domaines isolés présentant une simple ressemblance.

Quelles sont les meilleures pratiques pour réduire les risques liés à l'enregistrement groupé de noms de domaine ?

Les pratiques reconnues dans le secteur combinent souvent plusieurs mesures, notamment :

• Enregistrement proactif : enregistrez les fautes d'orthographe courantes et les différents domaines de premier niveau (TLD) associés à votre marque avant que d'autres ne le fassent.
• Identifiez les schémas d'enregistrement en masse : utilisez l'API « Bulk Registration Risk » ou l'API « First Watch » pour surveiller les groupes de domaines similaires enregistrés simultanément ou par l'intermédiaire du même registraire, car l'enregistrement en masse est un indicateur courant d'une attaque coordonnée.
• Surveillance continue : recherchez les nouveaux enregistrements qui imitent le nom de votre marque à l'aide d'outils automatisés, tels que l'API Brand Alert.