La Corporación para la Asignación de Nombres y Números en Internet (ICANN) financia un nuevo proyecto cuyo objetivo es analizar sistemáticamente las preferencias de los ciberatacantes y las posibles medidas para mitigar las actividades maliciosas en los dominios de alto nivel (TLD). Este nuevo proyecto se denomina Análisis Inferencial de Dominios Registrados Maliciosamente (INFERMAL), y será supervisado por el equipo de Seguridad, Estabilidad y Resiliencia de la Oficina del Director de Tecnologías de la ICANN.
Este proyecto es financiado como parte del Programa de mitigación de amenazas a la seguridad del Sistema de Nombres de Dominio (DNS) de la ICANN, que se esfuerza por hacer de Internet un lugar más seguro para los usuarios finales, reduciendo la prevalencia de las amenazas a la seguridad del DNS en Internet.. En lo que respecta a las amenazas a la seguridad del DNS, uno de los métodos que utilizan los ciberdelincuentes es el registro activo de dominios para lanzar ataques a escala de Internet, como campañas de phishing, malware y spam.
Existen muchas razones teóricas por las que los actores maliciosos pueden preferir utilizar los nombres de dominio de determinados registradores en lugar de otros. Algunas pruebas sugieren, por ejemplo, que los actores maliciosos pueden preferir registradores que ofrezcan precios de registración bajos o que acepten métodos de pago específicos. También pueden buscar registradores que ofrezcan interfaces de programación de aplicaciones (API) gratuitas para registros masivos o evitar registradores que exijan determinada información en el proceso de compra. Sin embargo, ningún estudio ha examinado sistemáticamente las preferencias de los atacantes. Este nuevo proyecto, INFERMAL, tiene como objetivo ampliar los conocimientos en este ámbito.
La ICANN se encuentra en una posición única para investigar este tema y ya ha estudiado el problema con anterioridad. Esta investigación también puede tener implicaciones políticas para la ICANN.
Los resultados podrían ayudar a los registradores y a los registros a identificar prácticas relevantes contra el uso indebido del DNS. La reducción del uso indebido del DNS a través de los nombres de dominio es beneficiosa para la industria del DNS y para todos los usuarios de Internet. Estos hallazgos podrían reforzar la autorregulación de la industria general de nombres de dominio y reducir los costos asociados a la regulación de dominios. El proyecto también contribuiría a aumentar los niveles de seguridad de los nombres de dominio y, por tanto, la confianza de los usuarios finales.
No se debería subestimar la oportunidad del estudio. La ICANN pone en marcha este proyecto mientras se prepara para la próxima ronda de nuevos TLD genéricos y redobla sus esfuerzos para promover la Aceptación Universal (UA), tras haber celebrado el primer Día de la Aceptación Universal. La misión de la ICANN es coordinar los sistemas globales de identificadores únicos de Internet, incluido el DNS. Nuestro objetivo es garantizar una Internet global, unificada, estable y segura.
El Dr. Maciej Korczyński se desempeñará como el coordinador científico del proyecto INFERMAL. Es profesor asociado de redes informáticas y ciberseguridad en el Instituto de Tecnología de Grenoble en Francia. Sus principales intereses giran en torno a las mediciones pasivas y activas a gran escala y el análisis de la ciberseguridad, con especial atención al DNS. Desde 2015, ha sido coautor de más de 30 artículos científicos sobre el uso indebido de nombres de dominio y de la infraestructuras de DNS, vulnerabilidades del DNS, métricas de seguridad, suplantación de direcciones de protocolo de Internet, ataques distribuidos de denegación de servicio, botnets y notificaciones de vulnerabilidades.
¿Cómo funcionará el proyecto? El equipo del proyecto tiene planificado recopilar y analizar una lista exhaustiva de políticas de registración de nombres de dominio pertinentes para los posibles atacantes. Esto incluye características de registración como un panel de registración de API, la posibilidad de registrarse en masa, los métodos de pago aceptados (tarjeta de crédito, Bitcoin o WebMoney) y los precios al por menor, entre otras muchas características potenciales del registro. Mediante modelos estadísticos, el equipo tiene planificado identificar los factores de registración preferidos por los atacantes.
Esperamos que el proyecto dé lugar a publicaciones científicas de gran repercusión y a presentaciones del sector en las conferencias más importantes sobre seguridad, estabilidad de Internet y política organizadas por ICANN; el Grupo de Trabajo Anti-Abuso de Mensajes, Malware y Móvil; el Centro de Operaciones, Análisis e Investigación del DNS; y el Consejo de Registros de Dominios de Primer Nivel de Indicativos de País Nacionales Europeos.
Próximamente publicaremos en el blog un cronograma detallado, información sobre el sitio web del proyecto y los resultados del mismo. Permanezca atento a nuestras actualizaciones y no dude en ponerse en contacto con nosotros en octo@icann.org.
