一括ドメイン登録の連携を確実に把握する

一括登録リスクデータフィードの構造と配信

• クラスターごとにグループ分け

  ドメインは、作成日時、レジストラ、ネームサーバーのデータに基づいてグループ分けされており、これらは新しいgTLDにおける不正利用を予測するために示されたのと同じ登録 指標である。

• WHOISおよびDNSデータが充実しています

  「拡張データフィード」では、登録データ（レジストラ、登録者、作成日および有効期限） およびDNSデータ（ネームサーバーおよびIP解決情報）が、すべてのクラスターに追加されます。

• 検出メタデータ

  クラスターには、初回検出日、クラスターID、グループサイズが含まれており、これにより、 バッチがどのように形成されたかを追跡し、その規模を把握するための背景情報が得られます。

• 毎日配達

  「一括登録リスクデータフィード」は毎日更新されます。週次および月次の更新情報も提供されています。

よくある質問

一括登録されたドメインはなぜ危険なのでしょうか？

一括登録では、1人の登録者が、単一の取引を通じて、あるいは多数の個別の取引を素早く連続して実行する自動化されたプロセスを通じて、数百、あるいは数千ものドメインを購入することができます。この大量の登録は、以下の理由から、セキュリティチームとブランド双方にとってリスクをもたらします。

• これにより、攻撃者は手持ちの攻撃手段を素早く切り替えることが可能になります。大規模なドメインプールは、攻撃者にボットネット、スパム、フィッシング、マルウェア攻撃を展開するために必要なインフラを提供します。セキュリティチームやソリューションが1つのドメインをブロックしても、攻撃者はプール内の次のドメインに切り替えるだけで済みます。
• これらはセキュリティ対応を遅らせてしまいます。関連するドメインのクラスターは、不審なドメイン1つを調査するよりも調査が困難になる場合があります。アナリストは、そのグループに含まれるすべてのドメインにわたって、DNSレコード、ホスティングの重複、SSL証明書、リダイレクトチェーンを追跡しなければなりません。こうした手作業は対応時間を遅らせ、チームが処理しなければならないアラートの山をさらに増やすことになります。
• これらは大規模な攻撃を可能にします。攻撃者は数分で数百から数千ものドメインを登録し、検知システムがそのパターンを察知する前に、多くのネットワークを横断して同時に世界規模の攻撃を仕掛けることができます。
• これらはブランドの信頼を損ないます。一括登録による攻撃には、タイポスクワッティング、類似文字の使用、ブランド名への余分な単語の追加、偽のサポートページ、偽のクーポンサイト、なりすましログインページなどがよく見られます。顧客は必ずしもその違いを見分けられるとは限らず、たとえその攻撃とは何の関係もなかったとしても、信頼の失墜というダメージは本物の企業に及んでしまいます。

一括登録されたドメインは、必ずしも悪意のあるものなのでしょうか？

いいえ。正当な理由があって、ドメインを一括で登録している組織はたくさんあります。

• ブランド保護チームは、スペルミスや類似ドメインを購入しています。
• 新規市場に進出する企業は、地域別TLDでドメインを登録しています。
• マーケティングチームは、複数のサブブランドや製品ラインにわたってキャンペーンを展開しています。

一括登録そのものが問題なのではありません。それは、正当な目的にも悪意のある目的にも利用される手段に過ぎないのです。

「一括登録リスクデータフィード」にはどのようなデータが含まれていますか？

このフィードには、「Basic」、「Enriched」、「Community」の3つのバージョンがあり、それぞれ含まれるデータ項目が異なります。詳細については、ドキュメントをご確認ください。

「Basic」、「Enriched」、「Community」の各データベースにはどのような違いがありますか？

• 「Basic」では、一括登録されたドメインの一覧が表示されます。
• EnrichedにはWHOISの所有者情報やインフラデータが追加されているため、ドメインを誰が登録したか、どのレジストラを通じて登録されたか、そしてどこでホスティングされているかを確認できます。
• 「Community」は無料の試用版であり、「bank」、「settlement」、「support」といった、タイポスクワッティングによく使われる流行語を基にした1日分のフィードに限定されています。

「一括登録されたドメインクラスター」とは、具体的にどのようなものを指すのでしょうか？

同じ日に登録されたドメインのうち、少なくとも3つが類似したセカンドレベルドメインの命名パターンを共有していることが判明した場合、そのドメイン群は「一括登録リスクフィード」に追加されます。これらのシグナルは、孤立した類似ドメインではなく、一括登録の可能性がある活動を特定するのに役立ちます。