Aproveite os registros coordenados de domínios em massa

Estrutura e entrega do feed de dados de risco para registro em massa

• Agrupados por cluster

  Os domínios são agrupados com base na data de criação, no registrador e nos dados dos servidores de nomes — os mesmos indicadores de registro utilizados para prever abusos nos novos gTLDs.

• Enriquecido com dados WHOIS e DNS

  O feed de dados enriquecido adiciona dados de registro (registrador, titular, datas de criação e vencimento) e dados de DNS (servidor de nomes e resolução de IP) a cada cluster.

• Metadados de detecção

  Os agrupamentos incluem a data da primeira ocorrência, o ID do agrupamento e o tamanho do grupo, fornecendo o contexto necessário para rastrear como um lote se formou e avaliar sua magnitude.

• Entrega diária

  O feed de dados de risco para registro em massa é atualizado diariamente. Também são fornecidas atualizações semanais e mensais.

Perguntas frequentes

Por que os domínios registrados em massa são perigosos?

O registro em massa permite que um único registrante adquira centenas ou até milhares de domínios, seja por meio de uma única transação ou de um processo automatizado que executa várias transações separadas em rápida sucessão. Esse volume representa um risco tanto para as equipes de segurança quanto para as marcas, pois:

• Elas permitem que os agentes mal-intencionados alternem rapidamente entre suas táticas. Um grande conjunto de domínios oferece aos invasores a infraestrutura necessária para executar campanhas de botnets, spam, phishing e malware. Quando as equipes ou soluções de segurança bloqueiam um domínio, o invasor simplesmente passa para o próximo do conjunto.
• Eles retardam a resposta de segurança. Um conjunto de domínios relacionados pode ser mais difícil de investigar do que um único domínio suspeito. Os analistas precisam rastrear registros DNS, sobreposições de hospedagem, certificados SSL e cadeias de redirecionamento em todos os domínios do grupo. Esse trabalho manual retarda o tempo de resposta e aumenta a pilha de alertas que a equipe precisa analisar.
• Elas possibilitam ataques em grande escala. Um invasor pode registrar centenas ou milhares de domínios em questão de minutos e, em seguida, lançar um ataque global em várias redes simultaneamente, antes que qualquer sistema de detecção identifique o padrão.
• Eles minam a confiança na marca. Os ataques envolvendo registros em massa geralmente incluem typosquats, caracteres semelhantes, palavras adicionadas ao nome da marca, páginas falsas de suporte, sites de cupons fraudulentos ou páginas de login falsificadas. Os clientes nem sempre conseguem perceber a diferença, e o dano à confiança recai sobre a empresa verdadeira, mesmo que ela não tenha tido nada a ver com o ataque.

Os domínios registrados em massa são sempre maliciosos?

Não. Muitas organizações registram domínios em massa por motivos válidos.

• As equipes de proteção de marcas compram domínios com erros ortográficos e nomes semelhantes.
• As empresas que estão se expandindo para novos mercados registram domínios sob TLDs regionais.
• As equipes de marketing lançam campanhas em várias submarcas ou linhas de produtos.

O registro em massa, por si só, não é o problema. Trata-se de uma ferramenta utilizada tanto para fins legítimos quanto para fins maliciosos.

Quais dados o Feed de Dados de Risco de Registro em Massa contém?

O feed está disponível em três versões — Básica, Enriquecida e Comunitária —, cada uma com diferentes campos de dados. Para obter informações mais específicas, consulte a documentação.

Qual é a diferença entre os bancos de dados Basic, Enriched e Community?

• O Basic fornece a lista de domínios registrados em lote.
• O Enriched inclui dados do WHOIS sobre propriedade e infraestrutura, para que você possa ver quem registrou os domínios, por meio de qual registrador e onde eles estão hospedados.
• O Community é uma versão de teste gratuita, limitada a um feed diário baseado em um conjunto de palavras-chave comuns relacionadas ao typosquatting, como “banco”, “liquidação” ou “suporte”.

O que se considera um conjunto de domínios registrados em massa?

Um grupo de domínios é adicionado ao Feed de Risco de Registro em Massa quando se constata que pelo menos três domínios, registrados no mesmo dia, compartilham padrões semelhantes de nomenclatura de domínios de segundo nível. Esses sinais ajudam a identificar possíveis atividades de registro em massa, em vez de domínios isolados com nomes semelhantes.