Lors de la réunion ICANN81 à Istanbul, nous avons organisé une séance pour présenter à la communauté l’ICANN Domain Metrica et les conclusions du projet INFERMAL (Analyse inférentielle des domaines enregistrés à des fins malveillantes), financé par l’ICANN. La séance a attiré de nombreux participants et pas même une panne temporaire du courant n’a pu empêcher une salle comble, ce qui met en évidence l’importance qu’accorde la communauté de l’ICANN à problème de l’utilisation malveillante du DNS (Oui, nous veillerons à réserver une salle plus grande pour les prochaines séances de mises à jour !)
La séance vient s’ajouter à un certain nombre d’interactions récentes avec diverses parties prenantes concernant ICANN Domain Metrica. Grâce aux essais pilotes récemment menés auprès d’utilisateurs bêta volontaires, ainsi qu’à de nombreuses réunions et discussions individuelles tenues à Istanbul et ailleurs, l’équipe du projet a recueilli une foule de renseignements précieux.
Ces retours d’expérience façonnent d’ores et déjà nos orientations et priorités quant aux fonctionnalités futures. Certains thèmes récurrents se dégagent et seront traités directement au sein d’ICANN Domain Metrica ou, le cas échéant, dans notre FAQ.
La première mise à jour, basée sur les commentaires reçus, consistera à retirer temporairement le spam des indicateurs signalés. Ce retrait interviendra avant le lancement public d’ICANN Domain Metrica, prévu pour janvier 2025. La version actuelle d’ICANN Domain Metrica repose sur une définition du spam différente de celle figurant dans les contrats de l’ICANN avec les opérateurs de registre et les bureaux d’enregistrement ; un travail d’harmonisation est donc en cours.
Actuellement, ICANN Domain Metrica n’intègre que des données de gTLD. Or, certains ccTLD ont manifesté leur intérêt à y être inclus, ce à quoi nous souhaitons donner suite. Nous nous concertons à cette fin avec la communauté des ccTLD via une plateforme fournie par le Comité permanent de la ccNSO sur l’utilisation malveillante du DNS. Cette concertation se poursuit et déterminera les modalités d’intégration des données de ccTLD à ICANN Domain Metrica.
Les retours d’expérience mentionnés plus haut révèlent également un intérêt pour l’analyse des tendances d’utilisation malveillante des noms de domaine. Aussi avons-nous concentré nos recherches sur la mise au point d’indicateurs de la durée des utilisations malveillantes, notamment par une catégorisation permettant d’établir si un domaine suspect a été enregistré de manière malveillante ou s’il a été compromis. Nous étudions également les moyens de répondre aux préoccupations concernant la fourniture aux utilisateurs d’ICANN Domain Metrica d’informations plus détaillées sur les domaines effectivement associés aux données d’ICANN Domain Metrica, tout en respectant les restrictions contractuelles imposées par les fournisseurs des sources de données.
Nous sommes heureux d’annoncer la conclusion du projet INFERMAL et la publication de son rapport final. Les participants à la séance d’information sur l’utilisation malveillante du DNS, tenue lors de l’ICANN81, se souviennent sans doute de l’interruption prématurée de la discussion, due à la panne de courant. Le coordinateur principal du projet, le professeur Maciej Korczyński, a pu présenter brièvement les conclusions de l’étude sur les facteurs expliquant l’attrait de certains bureaux d’enregistrement et domaines de premier niveau pour les cybercriminels impliqués dans l’hameçonnage. Un séminaire Web de suivi est prévu début 2026 pour poursuivre la discussion. Consultez régulièrement le site Web de l’ICANN pour obtenir des informations complémentaires.
Nous comptons sur votre participation continue pour façonner l’avenir de ces initiatives et fournir à la communauté des analyses des tendances de l’utilisation malveillante du DNS, fondées sur des données. Pour en savoir plus sur l’action que mène l’ICANN pour lutter contre l’utilisation malveillante du DNS, consultez la page du programme de l’ICANN consacré à l’atténuation de ce type d’utilisation.
