Domínios registrados em massa apresentam riscos ocultos

Perguntas frequentes

Quais são os riscos associados aos registros em massa de domínios?

• Rotação rápida de armas: Ataques como spam, campanhas de ransomware e operações de botnets dependem da capacidade de utilizar rapidamente e abandonar imediatamente a infraestrutura antes que ela possa ser rastreada. Domínios registrados em massa proporcionam aos invasores acesso a grandes conjuntos de domínios que podem ser alternados conforme necessário. Quando uma equipe de segurança bloqueia um domínio, o invasor muda sem interrupção para outro domínio pré-registrado dentro de seu conjunto, mantendo a campanha em andamento sem interrupção.
• Ataques em grande escala: Os invasores podem adquirir centenas ou milhares de nomes de domínio em questão de minutos. Essa capacidade lhes permite distribuir um único ataque por várias redes antes que os sistemas de segurança consigam detectar o padrão da ameaça.
• Respostas atrasadas: os clusters de domínios dificultam o rastreamento para as equipes de segurança, pois elas simplesmente não conseguem concentrar sua análise em um único domínio suspeito. Elas precisam rastrear registros DNS em constante mudança, sobreposições de hospedagem, certificados SSL e padrões de redirecionamento em grandes clusters. Essa verificação manual retarda a resposta a incidentes e gera fadiga de alertas.
• Uso indevido de marcas e confusão dos clientes: os registros em massa podem incluir typosquatting, homóglifos, palavras adicionadas, portais de suporte falsos, páginas de cupons ou domínios com temas relacionados a login. Essas táticas de falsificação de identidade podem prejudicar a confiança, mesmo quando a empresa visada não tem nada a ver com o ataque.

Existem motivos legítimos para o registro em massa de domínios?

Sim, as organizações utilizam o registro em massa para fins legítimos, como a proteção defensiva de marcas, a aquisição de domínios de nível superior (TLDs) regionais ou o lançamento de campanhas de marketing multimarcas.

O que a API de Risco de Registro em Massa de Domínios retorna?

A API fornece dados nos formatos JSON ou XML. O formato específico da saída depende de qual dos quatro endpoints você utilizar:

• Verificar domínio: use essa opção para descobrir a quais grupos um domínio pertence. A resposta inclui a data em que o grupo foi detectado, o número de identificação do grupo e o número total de domínios nesse grupo.
• Verificar domínio (aprimorado): Esta é a consulta mais detalhada para um único domínio. Ela retorna os detalhes de registro de todos os domínios em todos os grupos associados à sua pesquisa.
• Obter grupo: Este endpoint recupera todos os domínios dentro de um grupo específico. Ele fornece campos básicos, como o nome do domínio nos formatos ASCII e UTF-8, sua posição no grupo e o tamanho total do grupo.
• Obter grupo (enriquecido): Isso fornece dados completos e enriquecidos do WHOIS e de registro para cada domínio em um grupo especificado. Os endpoints enriquecidos retornam os dados de registro de cada domínio e o endereço IP associado.

Quando a API retorna um cluster de domínios?

A API retorna um cluster quando identifica pelo menos três domínios que surgiram no mesmo dia e compartilham padrões semelhantes de nomenclatura de domínios de segundo nível. Esses sinais ajudam a identificar possíveis atividades de registro em massa, em vez de domínios isolados com nomes semelhantes.

Quais são as melhores práticas para reduzir os riscos do registro em massa de domínios?

As práticas reconhecidas no setor costumam combinar várias medidas, incluindo:

• Registro proativo: Registre variações ortográficas comuns e diversos domínios de nível superior (TLDs) para sua marca antes que outros o façam.
• Identifique padrões de registro em massa: utilize a API de Risco de Registro em Massa ou a API First Watch para monitorar grupos de domínios semelhantes registrados simultaneamente ou por meio do mesmo registrador, já que o registro em massa é um indicador comum de um ataque coordenado.
• Monitoramento contínuo: verifique se há novos registros que imitem o nome da sua marca usando ferramentas automatizadas, como a API Brand Alert.