網路犯罪分子使用批量註冊的域名作為攻擊武器

可以快速取得用於攻擊,並在被追蹤前就丟棄的域名對網路犯罪分子是關鍵的資源,包括垃圾郵件、勒索軟體和殭屍網路在內的攻擊,特別受惠於批量註冊(bulk registration)這種策略,也就是快速且廉價地取得大量域名,當犯罪分子可在幾分鐘內註冊成千上百個域名時,便可廣泛散布攻擊,延長檢測、封鎖和破解攻擊的時間並增加其困難度。網路技術和政策顧問Lyman Chapin在CircleID撰文介紹網路犯罪份子將批量註冊的域名用作攻擊武器,本篇就其文章做重點摘要。

網路犯罪調查是分秒必爭的競賽,花在識別攻擊者並封鎖攻擊的時間越長,會造成更多損失和受害者。為符合GDPR規範,ICANN現採用臨時條款(Temporary Specification)來處理域名註冊資訊,註冊管理機構(registry)和受理註冊機構(registrar)在回應Whois資料查詢時已對大部分內容進行修改,嚴格限制取得域名註冊人的連絡資訊;在GDPR生效之前,調查人員可隨時取得Whois資料,就算不完整和不準確,此資訊也可直接和間接促進快速的攻擊回應;目前雖然獲得授權的調查人員可以申請取得修改後的資訊,但已大幅增加作業時間。

Interisle Consulting Group研究證實,網路犯罪分子利用批量註冊的域名進行攻擊,並確認ICANN的臨時條款修改Whois聯絡人資訊,顯著地妨礙和耽誤網路犯罪調查,有了這些不可或缺的資訊,調查人員才能標示犯罪區域的基礎設施,及時找出犯罪分子以防止受害者遭到傷害。

參考資料:

Lyman Chapin. Cybercriminals Weaponize Bulk-Registered Domain Names. CircleID 2019/10/22

Photo by Mildly Useful on Unsplash

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *