La investigación de Spamhaus originó el desarrollo del servicio de Zero Reputation Domain (ZRD), diseñado para impedir que los cibercriminales que usan dominios recién registrados envíen spam y dirijan el tráfico hacia sitios web dañinos con la esperanza de que los usuarios caigan víctimas antes de que se analice la reputación del dominio.

En raras ocasiones, las organizaciones legítimas activan un dominio y empiezan a usarlo inmediatamente después del registro, por lo tanto, el ZRD agrega automáticamente a una blocklist durante 24 horas los dominios recién registrados, así como los que han estado latentes. Esto protege a los usuarios al evitar que hagan clic en enlaces y visiten dominios hasta que se establezca plenamente que no están asociados con ataques del día cero, campañas de phishing, bot-herding, spyware y ransomware. La blocklist ZRD ya está demostrando su valor con un proveedor de servicios de seguridad de correo electrónico de Reino Unido.

“Después de habilitar el ZRD de Spamhaus, noté inmediatamente una reducción de aproximadamente 33% en la cantidad de spam que requería un costoso escaneo de contenido y que pudimos rechazar en el acto”.

“Normalmente me emocionaría con algo que redujera esto en aproximadamente un 10%. El ZRD varía todos los días entre 20 y 30%, y esos son casos únicos que no son capturados por otras listas, así que es increíble”.

“También está detectando de inmediato y exactamente lo que esperaba: dominios registrados y usados para spam y que eran difíciles de identificar”.

Los usuarios existentes de Spamhaus pueden habilitar el ZRD como un servicio de consulta de datos comunicándose con su distribuidor local regular.

Los nuevos usuarios de Spamhaus pueden registrarse para realizar una prueba gratuita durante 30 días.

ZRD complementa las Blocklists de contenido generadas por el equipo de seguridad global de Spamhaus, que mantiene constantemente actualizadas las blocklists basadas en dominios usando datos compilados de una variedad de fuentes en vivo.

Productos relacionados

Data Query Service (DQS)

Data Query Service (DQS) de Spamhaus es una solución asequible y efectiva para proteger tu infraestructura de email y usuarios.

Usando tu solución actual de protección de email, podrás bloquear el spam y otras amenazas relacionadas incluidos el malware, el ransomware y los emails de phishing.

El servicio no ha fallado nunca y utiliza las DNSBL más antiguas del sector.

  • Proactivo y preventivo
  • Ahorra en infraestructura de email y costos de gestión
  • Accionable

Recursos

Actualización trimestral sobre reputación de dominios de Spamhaus: T2 de 2022

Reporte

Desde el número de dominios registrados recientemente hasta el nivel de abuso que observan nuestros investigadores, esta actualización destaca las tendencias, ofrece información sobre la mala reputación de los dominios y ayuda a los proveedores a introducir mejoras.

Blocklists de correo electrónico: ¡compra barato, compra dos veces!

Blog

Cuando se recortan los presupuestos y los recursos de TI, es comprensible que haya que comparar precios, ya sea por hardware, software o, si es el caso, datos de inteligencia de amenazas. Sin embargo, ten cuidado... no todas las blocklists de correos electrónicos (DNSBL) son iguales.

¿Recibes tus feeds de datos de Spamhaus vía Rsync? Es posible que tengas que cambiar al DQS

Blog

Si eres cliente actual de rsync con menos de 50  000 usuarios, es muy posible que te beneficies si migras a nuestro Data Query Service.