Quando se trata de reputação de domínio, é difícil encontrar pesquisadores mais experientes que os da Spamhaus. Por isso, decidimos aproveitar esses talentos e compartilhar nosso conhecimento especializado na área de domínios criando a Atualização trimestral da reputação de domínio da Spamhaus. Vamos descobrir onde se enquadra a inteligência de domínios…

Por que é importante compreender a ecosfera da reputação de domínio?

Fundamentalmente, não importa o que você está fazendo na internet, seja legítimo ou não, quase sempre é necessário usar um nome de domínio. Sem um nome de domínio, a maior parte da atividade maliciosa não começaria, muito menos teria sucesso. É simples assim.

Portanto, é essencial chamarmos a atenção para esse tipo de atividade nefasta, buscando aumentar a conscientização e ajudar a tornar a internet um local seguro. Da mesma forma, também é importante promover um comportamento positivo e dar destaque a provedores de serviços que vão muito além na tarefa de não oferecer um refúgio seguro para agentes mal-intencionados.

Em que se baseia o insight dos pesquisadores?

Estamos desenvolvendo a inteligência de ameaças há mais de 20 anos. Naquela época, nossos pesquisadores criaram sólidos relacionamentos com a comunidade da internet, que compartilha dados de conexões e contribui para nossa vasta rede de sensores. De organizações governamentais a provedores de internet líderes mundiais do setor e analistas e pesquisadores especializados.

Quem tem receio em relação ao compartilhamento de dados não precisa se preocupar. Esses dados nunca contêm quaisquer dados pessoais identificáveis (PII), mas sim informações a respeito da atividade de recursos baseados na internet.

Esses big data são analisados por nossos pesquisadores usando machine learning, investigações manuais e heurística para identificar qualquer malignidade. IPs, domínios ou conteúdos maliciosos estão listados no dataset relevante. É claro que, para esse relatório, apenas nossos dados de domínios alimentam o insight.

O que você pode encontrar nesse relatório?

Você encontrará 21 páginas cheias de dados e comentários sobre a ecosfera de nomes de domínios, incluindo, entre outros:

  • Número de novos domínios observados
  • Número de domínios de nível superior (TLDs) listados
  • Comparações entre domínios de nível superior (TLDs)
  • Termos mais populares nos novos domínios
  • Termos de phishing mais populares nos domínios listados
  • Tendências no tipo de uso abusivo: baixa reputação, malware, phishing, botnet cc
  • Análises mensais por tipo de uso abusivo

Você pode encontrar o relatório aqui.

Você tem algum feedback sobre como podemos enriquecer futuros relatórios?

Como esta é nossa primeira publicação, não temos dúvida de que há mais inteligência que você gostaria que compartilhássemos em futuras iterações. Já temos melhorias planejadas para o T3 (então, fique de olho neste espaço!), mas adoraríamos saber o que mais você, leitor(a), gostaria de ver.

Então, compartilhe seu feedback por meio de nossos canais de mídias sociais: Twitter ou LinkedIn. Nesse meio-tempo, leia o relatório e divulgue-o para que, como uma comunidade, possamos começar uma mudança positiva e influenciar um melhor comportamento online.

Recursos

Atualização trimestral da reputação de domínio da Spamhaus – T2 2022

Informe

Do número de domínios recém-registrados até o uso abusivo de domínios que nossos pesquisadores estão observando, essa atualização destaca tendências, fornece insights sobre a baixa reputação dos domínios e defende os provedores quando são observadas melhorias.

O que a Spamhaus faz?

Blog

Escrevo este artigo a todos aqueles que não estão profundamente envolvidos na indústria porque as pessoas com quem trabalho são incríveis. O mundo todo deveria saber o que elas fazem para proteger sem alarde todos aqueles que falam “Spam o quê?”, seja a sua vovozinha ou um superentendido em redes no trabalho.

Por que você deve usar listas de bloqueio de hash e domínio

Blog

É um fato bem conhecido que filtrar e-mails usando listas de bloqueio de IP (DNSBLs) bloqueia a grande maioria dos e-mails maliciosos. Essa é uma opção eficaz e econômica, que usa o mínimo do poder computacional. Então, por que você também deve usar listas de bloqueio de hash e domínio para filtragem?