Los TLD más abusados por los atacantes
Los dominios de nivel superior que más usan los atacantes, medidos por los dominios maliciosos nuevos de la base de datos de threat intelligence de Q-Feeds. Datos hasta el , actualizados cada mes.
- 85.564Dominios maliciosos nuevos en los últimos 30 días
- +5,2 %Variación frente a los 30 días anteriores
- 50TLD en la clasificación
- .onionMayor tasa de abuso
Conclusiones principales
En los 30 días hasta el , Q-Feeds registró 85.564 dominios maliciosos nuevos, una variación de +5,2 % frente a los 30 días anteriores.
.com acumuló más dominios maliciosos nuevos que ningún otro, sobre todo por su tamaño: ahí está también la mayoría de los sitios legítimos. En relación con sus dominios populares, .onion tiene la mayor tasa de abuso de esta instantánea.
Los registros baratos, la gestión lenta de las denuncias de abuso y el registro masivo siguen atrayendo a los atacantes hacia el mismo puñado de gTLD recientes. La clasificación completa de abajo muestra ambas lecturas lado a lado.
Dominios maliciosos por TLD
| Puesto | TLD | Dominios maliciosos nuevos, 30 días | Cuota del total | Variación frente a los 30 días anteriores | 90 días | Tasa de abuso, 90 días |
|---|---|---|---|---|---|---|
| 1 | .com | 19.086 | 22,3 % | −33,0 % | 70.002 | 5,4 % |
| 2 | .monster | 9.887 | 11,6 % | +775,0 % | 11.062 | 97,7 % |
| 3 | .cfd | 8.549 | 10,0 % | +1.711,2 % | 9.434 | 86,6 % |
| 4 | .xyz | 6.393 | 7,5 % | +81,4 % | 13.117 | 51,9 % |
| 5 | .lol | 3.527 | 4,1 % | +462,5 % | 4.886 | 78,7 % |
| 6 | .top | 2.235 | 2,6 % | +14,0 % | 7.901 | 50,7 % |
| 7 | .cc | 1.773 | 2,1 % | +146,6 % | 3.068 | 20,9 % |
| 8 | .info | 1.729 | 2,0 % | −55,2 % | 13.269 | 56,3 % |
| 9 | .shop | 1.679 | 2,0 % | −25,1 % | 5.849 | 42,4 % |
| 10 | .fr | 1.556 | 1,8 % | +63,1 % | 2.657 | 10,3 % |
| 11 | .lt | 1.542 | 1,8 % | +1.693,0 % | 1.643 | 36,8 % |
| 12 | .online | 1.513 | 1,8 % | +43,0 % | 3.811 | 30,1 % |
| 13 | .de | 1.426 | 1,7 % | +100,3 % | 2.407 | 4,8 % |
| 14 | .net | 1.425 | 1,7 % | −51,0 % | 5.923 | 2,8 % |
| 15 | .site | 1.335 | 1,6 % | −43,2 % | 5.217 | 39,3 % |
| 16 | .org | 1.265 | 1,5 % | −27,1 % | 4.287 | 5,1 % |
| 17 | .blog | 1.129 | 1,3 % | +1.154,4 % | 1.279 | 46,4 % |
| 18 | .it | 1.113 | 1,3 % | +254,5 % | 1.527 | 5,8 % |
| 19 | .ru | 860 | 1,0 % | −1,9 % | 2.366 | 4,3 % |
| 20 | .click | 856 | 1,0 % | −86,7 % | 10.026 | 81,0 % |
| 21 | .sbs | 781 | 0,9 % | +58,1 % | 1.748 | 58,6 % |
| 22 | .be | 616 | 0,7 % | +555,3 % | 740 | 9,1 % |
| 23 | .cn | 611 | 0,7 % | +25,7 % | 1.726 | 5,3 % |
| 24 | .ch | 602 | 0,7 % | +45,1 % | 1.173 | 14,3 % |
| 25 | .space | 541 | 0,6 % | +214,5 % | 1.048 | 32,0 % |
| 26 | .digital | 533 | 0,6 % | −89,6 % | 9.363 | 91,3 % |
| 27 | .icu | 475 | 0,6 % | −10,7 % | 2.122 | 67,8 % |
| 28 | .store | 448 | 0,5 % | +85,9 % | 906 | 20,3 % |
| 29 | .pro | 431 | 0,5 % | −46,2 % | 2.543 | 34,5 % |
| 30 | .lv | 423 | 0,5 % | +1.221,9 % | 461 | 19,8 % |
| 31 | .cat | 421 | 0,5 % | +2.005,0 % | 446 | 32,1 % |
| 32 | .live | 413 | 0,5 % | −62,0 % | 2.635 | 35,4 % |
| 33 | .cyou | 386 | 0,5 % | +138,3 % | 1.023 | 51,6 % |
| 34 | .app | 366 | 0,4 % | −23,8 % | 1.025 | 9,0 % |
| 35 | .vip | 350 | 0,4 % | +65,1 % | 905 | 15,3 % |
| 36 | .website | 344 | 0,4 % | −47,6 % | 1.557 | 67,4 % |
| 37 | .co | 322 | 0,4 % | −19,5 % | 1.023 | 5,4 % |
| 38 | .club | 299 | 0,4 % | +5,3 % | 901 | 21,9 % |
| 39 | .nl | 277 | 0,3 % | +23,7 % | 597 | 3,3 % |
| 40 | .in | 276 | 0,3 % | +23,2 % | 721 | 2,0 % |
| 41 | .lat | 268 | 0,3 % | −21,6 % | 830 | 50,3 % |
| 42 | .me | 240 | 0,3 % | +6,7 % | 650 | 6,3 % |
| 43 | .buzz | 232 | 0,3 % | −45,0 % | 986 | 56,2 % |
| 44 | .es | 221 | 0,3 % | +52,4 % | 438 | 3,2 % |
| 45 | .io | 214 | 0,3 % | −56,3 % | 1.029 | 3,4 % |
| 46 | .ink | 208 | 0,2 % | +82,5 % | 618 | 44,1 % |
| 47 | .asia | 188 | 0,2 % | +25,3 % | 930 | 33,1 % |
| 48 | .help | 179 | 0,2 % | +59,8 % | 426 | 60,3 % |
| 49 | .bond | 173 | 0,2 % | +127,6 % | 396 | 55,7 % |
| 50 | .casa | 162 | 0,2 % | −13,8 % | 367 | 69,4 % |
La cuota es la parte de todos los dominios maliciosos nuevos de los últimos 30 días que corresponde al TLD. La tasa de abuso compara, en 90 días, los dominios maliciosos con los dominios populares y legítimos del mismo TLD. Se excluyen los TLD con menos de 10 dominios maliciosos en 90 días.
Lista de bloqueo de TLD
Estos 25 TLD tienen la mayor tasa de abuso entre los que suman al menos 100 dominios maliciosos en los últimos 90 días. El archivo de texto incluye un TLD por línea y cambia con cada instantánea mensual.
Bloquear un TLD entero también bloquea todos los sitios legítimos que hay en él. Empiece por anotar las consultas en los logs o marcarlas, compruebe qué visitan de verdad sus usuarios y después decida.
Dominios maliciosos nuevos por mes
Cómo lo medimos
- Fuente. La base de datos de threat intelligence de Q-Feeds, que agrega y puntúa indicadores de más de 2.500 fuentes.
- Qué se cuenta. Indicadores de dominio con veredicto malicioso o sospechoso. Se excluyen los falsos positivos y cualquier dominio que figure en una de nuestras warninglists.
- Periodos. Un dominio cuenta en el periodo en que lo vimos por primera vez: los últimos 30 días, los 30 días anteriores y los últimos 90 días, todos hasta la fecha de la instantánea.
- Tasa de abuso. Dominios maliciosos divididos entre la suma de dominios maliciosos y populares del TLD, donde popular significa que aparece en las clasificaciones públicas de sitios más visitados. Muestra lo contaminado que está un TLD en relación con su uso legítimo. No es una cuota sobre todos los dominios registrados, porque no tenemos los archivos de zona de los registros.
- Actualizaciones. En los primeros días de cada mes calculamos una nueva instantánea, que se publica aquí automáticamente.
Bloquee dominios maliciosos, no solo TLD
Feeds de threat intelligence
Dominios maliciosos conocidos en cualquier TLD, para su filtro DNS, firewall o SIEM.
Pi-hole, AdGuard Home y Technitium
Añada el feed de dominios de malware de Q-Feeds como lista de bloqueo propia en pocos minutos.
Threat Lookup
Compruebe un dominio y vea qué fuentes lo han señalado.
Preguntas frecuentes sobre TLD abusados
¿Cuáles son los TLD más abusados?
Por volumen, los TLD más grandes como .com siempre van en cabeza, porque ahí está la mayoría de los dominios. Por tasa de abuso dominan los gTLD recientes y baratos. La tabla de arriba muestra ambos, y la lista de bloqueo ordena los TLD por tasa de abuso.
¿Por qué .com aparece tan arriba?
Porque es, con diferencia, el TLD más grande. Una cifra alta para .com dice más de su tamaño que de su registro. La columna de tasa de abuso lo corrige comparando los dominios maliciosos con los populares y legítimos.
¿Debo bloquear TLD completos?
Puede funcionar con TLD que su organización nunca visita, pero también bloquea todos los sitios legítimos que contienen. Primero anote en los logs o marque, revise los resultados y luego bloquee. Un feed de dominios bloquea los dominios maliciosos conocidos en cualquier TLD, sin ese daño colateral.
¿Cada cuánto se actualiza esta página?
Cada mes. En los primeros días del mes calculamos una nueva instantánea, y esta página y el archivo de texto se actualizan automáticamente.
¿Puedo usar estos datos?
Sí. Las cifras y la lista de bloqueo se publican con licencia CC BY 4.0. Puede reutilizarlas libremente, también con fines comerciales, enlazando a esta página como atribución.
¿De dónde salen los datos?
De la base de datos de threat intelligence de Q-Feeds, que recopila, deduplica y puntúa indicadores de más de 2.500 fuentes abiertas, comerciales y propias.
¡Evalúe nuestra inteligencia hoy mismo!
Simplifique sus operaciones de seguridad, inicie su prueba gratuita de Q-Feeds y compruebe la diferencia.
Empezar gratis