Интернет-корпорация по присвоению имен и номеров (корпорация ICANN) с удовлетворением сообщает о публикации нового отчета под названием «Регистрация доменов, связанных с пандемией COVID-19: 18 месяцев данных» силами своего офиса технического директора (OCTO). В отчете описано одно из множества направлений деятельности ICANN по обеспечению безопасности, стабильности и отказоустойчивости системы доменных имен (DNS). В нем также приводится вывод о том, что, в зависимости от уровня требуемых доказательств, между 1,8% и 6,1% рассмотренных доменов возможно причастны к применению фишинга или вредоносного ПО.
Когда началась пандемия COVID-19, злоумышленники занялись атаками при помощи вредоносного ПО и фишинга на доверчивых интернет-пользователей. В множестве прогремевших в СМИ сообщениях шла речь о большом количестве потенциально вредоносных доменов в интернете, но предоставлялось мало информации о методологии сбора, определениях и так далее, в связи с чем эти цифры было трудно проверить.
В ответ корпорация ICANN запустила проект под названием инструмент сбора и регистрации информации об угрозах безопасности доменным именам (DNSTICR). В рамках DNSTICR составляются специальные отчеты о доменных регистрациях, в которых используется терминология, связанная с пандемией COVID-19 на разных языках. Списки вызывающих обеспокоенность доменов совмещаются с поступающей от третьих сторон справочной информацией, чтобы дать более полное представление о контексте их деятельности. В рамках проекта приводится информация об этих угрозах безопасности, они в свою очередь отслеживаются, а регистраторам и другим сторонам, способным противодействовать этим злоумышленным кампаниям, предоставляются текущие разведданные, по которым можно предпринимать действия.
Настоящий отчет —очередной пример использования экспертных знаний ICANN в борьбе с угрозами безопасности DNS. Подробнее о проекте DNSTICR ICANN см. здесь. Подробнее о Программе ICANN по противодействию угрозам безопасности DNS см. здесь.
О корпорации ICANN
Миссия ICANN — способствовать обеспечению стабильности, безопасности и единства глобального интернета. Для того, чтобы связаться с кем-нибудь в интернете, в компьютер или другое устройство необходимо ввести адрес – имя или номер. Этот адрес должен быть уникальным, чтобы компьютеры могли друг друга находить. ICANN помогает координировать работу этих уникальных идентификаторов во всем мире. ICANN была сформирована в 1998 году в качестве некоммерческой общественной корпорации и сообщества участников со всего мира.