The Spamhaus Project, organizacja zajmująca się monitorowaniem spamu w sieci, opublikowała raport za drugi kwartał tego roku. Zestawienie obejmuje m.in. listę domen najczęściej wykorzystywanych do rozsyłania spamu.

Po spokojnym pierwszym kwartale w kolejnych trzech miesiącach br. na „rynku” spamu nastąpiło gwałtowne wzmożenie. Jak wynika z opracowania analityków Spamhaus, liczba serwerów Command and Control (C&C) służących do rozsyłania spamu wzrosła o 29 proc. W ciągu drugiego kwartału ekspertom ze Spamhaus Malware Labs udało się zidentyfikować łącznie 3559 nowych serwerów C&C. Tak wyglądała średnia wykrywalność nowych C&C w poszczególnych miesiącach pierwszego półrocza 2020 r. Jak widać, średnia miesięczna w drugim kwartale wzrosła blisko o 100 proc.

Raport Spamhaus obejmuje również zestawienie domen najczęściej wykorzystywanych przez operatorów sieci botnetów do hostowania swojej infrastruktury. Na pierwszym miejscu znajduje się rozszerzenie .com. Analitycy zidentyfikowali 5059 adresów z tą końcówką wykorzystywanych do rozsyłania spamerskich lub złośliwych treści.

W najnowszym zestawieniu doszło do kilku istotnych zmian. Jedna końcówka wprost poszybowała pod względem popularności wśród spamerów. Chodzi o nową domenę .top, która zaliczyła aż 530-proc. wzrost kwartał do kwartału. Zwiększyło się również wykorzystanie .gq, końcówki przypisanej Gwinei Równikowej, która – jak stwierdzają autorzy raportu – „oryginalnie stanowiła ccTLD, a efektywnie stała się gTLD”, czyli domeną funkcjonalną. W ujęciu kwartalnym odnotowała ona wzrost aż o 316 proc. Z kolei największy spadek w zestawieniu zaliczyła końcówka .pw, przypisana Palau.

Spamhaus opublikował również zestawienie dotyczące rejestratorów popularnych wśród spamerów, według kryterium liczby obsługiwanych domen wykorzystywanych do rozsyłania spamu. Na pierwszym miejscu znalazł się Namecheap, amerykański registrar, znany z niskich cen rejestracji nazw. Na drugim – również popularna marka – Enom. Pierwsze trzy miejsca obstawiają Amerykanie. Na czwartej pozycji znalazł się chiński rejestr Alibaba. W całym Top 20 rejestry z Państwa Środka zajmują siedem miejsc.

Tagi: .com, .gq, .pw, .top, Command and Control, spam, Spamhaus, Spamhaus Malware Labs