Новые домены остаются главными «поставщиками» вредоносных доменных имен

Компания Interisle, работающая в сфере кибербезопасности, опубликовала свой ежегодный отчет Cybercrime Supply Chain 2026, посвященный использованию различных уровней интернет-инфраструктуры в киберпреступной деятельности. Выводы отчета во многом совпадают с результатами предыдущих исследований: дешевые домены, массовые регистрации и бесплатные поддомены напрямую коррелируют с более высоким уровнем киберпреступной активности.

Как сообщает ресурс Domain Name Wire, согласно статистике Interisle на новые общие домены верхнего уровня приходится 15% всех зарегистрированных доменных имен, но при этом более половины (52%) всех имен, зарегистрированных в противоправных целях. В то же время национальные домены обеспечивают 34% всех регистраций, но лишь 16% доменов, зарегистрированных для противоправной деятельности.

Статистика киберпреступности может существенно различаться в зависимости от того, данные каких блок-листов используются для анализа, однако такой результат не вызывает особого удивления. Регистрация имен в новых доменных зонах зачастую стоит очень дешево в первый год, тогда как национальные домены, как правило, обходятся дороже, а требования к регистрации во многих странах существенно строже.

Interisle рассчитывает собственный показатель Cybercrime Score, который, по сути, отражает относительный уровень киберпреступной активности с учетом общего числа зарегистрированных доменов — своего рода показатель «на душу населения». Самые высокие значения получили зоны .QPON, .HELP и .XIN. Регистрация имен во всех этих доменных зонах стоит максимально недорого. Также в отчете особо отмечается домен .TOP: по количеству доменов, фигурирующих в сообщениях о киберпреступной активности, эта зона уступает лишь .COM, хотя общее число регистраций в них, разумеется, несопоставимо.

Кроме того, исследование показало, что массовая регистрация доменных имен очень часто свидетельствует о противоправных намерениях. Корпорация ICANN осведомлена об этой проблеме и работает над ее решением. Еще одним важным источником киберпреступной активности являются бесплатные поддомены третьего и далее уровней. Некоторые компании предлагают бесплатную регистрацию таких поддоменов, чем активно пользуются злоумышленники.