Meest misbruikte TLD’s
Palau ‘.pw’ als meest misbruikte TLD
De registraties in verband met de TLD ‘.pw’ stegen in 2018 met 56%, wat resulteerde in een toename van 4.835 botnet Command & Control (C&C) servers vergeleken met het voorgaande jaar.
Afname van ‘.ru’ registraties
De TLD ‘.ru’ liet een lichte daling zien van het aantal domeinregistraties voor botnet C&C’s: van 1.370 in 2017 naar 1.183 in 2018. Hierdoor viel ‘.ru’ uit de top tien en zakte het naar de 17e plaats. Ondanks een geschiedenis van misbruik, hebben recente maatregelen door de operator geleid tot een afname van abuse in deze TLD’s.
Opkomst van nieuwe TLD’s
De TLD’s ‘.tk’, ‘.ml’, ‘.ga’, ‘.gg’ en ‘.cf’ verschenen voor het eerst in de Top 20. Oorspronkelijk ccTLD’s, worden ze nu beheerd door Freenom, dat gratis domeinnamen aanbiedt. Het gratis model heeft geleid tot een aanzienlijke toename van misbruik, aangezien cybercriminelen deze domeinen verkiezen om te voorkomen dat ze opgespoord en afgesloten worden.
Toename van ‘.bit’ listings
De dTLD ‘.bit’ kende een stijging in het aantal registraties, met 108 domeinen die betrokken waren bij botnet C&C’s. Hoewel het niet in de Top 20 staat, vormt het een extra bedreiging. Het ontbreken van een bestuursorgaan betekent dat deze domeinen niet kunnen worden gesloten of opgeschort bij kwaadwillig gebruik. Dit maakt het moeilijker om onderzoek te doen naar ongewenste activiteiten, terwijl ze ook de bescherming van DNS Firewalls omzeilen die door veel ISP’s en bedrijven worden gebruikt.