Les TLD les plus détournés par les attaquants
Les domaines de premier niveau que les attaquants utilisent le plus, mesurés sur les nouveaux domaines malveillants de la base de threat intelligence Q-Feeds. Chiffres arrêtés au , actualisés chaque mois.
- 85 564Nouveaux domaines malveillants sur 30 jours
- +5,2 %Évolution par rapport aux 30 jours précédents
- 50TLD dans le classement
- .onionTaux d'abus le plus élevé
Les points clés
Sur les 30 jours arrêtés au , Q-Feeds a recensé 85 564 nouveaux domaines malveillants, soit +5,2 % par rapport aux 30 jours précédents.
.com compte le plus de nouveaux domaines malveillants, ce qui tient surtout à sa taille : c'est aussi là que se trouvent la plupart des sites légitimes. Rapporté à ses domaines populaires, .onion affiche le taux d'abus le plus élevé de cet instantané.
Enregistrements bon marché, traitement lent des signalements d'abus, enregistrement en masse : les attaquants reviennent sans cesse vers la même poignée de gTLD récents. Le classement complet ci-dessous met les deux lectures côte à côte.
Domaines malveillants par TLD
| Rang | TLD | Nouveaux domaines malveillants, 30 jours | Part du total | Évolution sur 30 jours | 90 jours | Taux d'abus, 90 jours |
|---|---|---|---|---|---|---|
| 1 | .com | 19 086 | 22,3 % | −33,0 % | 70 002 | 5,4 % |
| 2 | .monster | 9 887 | 11,6 % | +775,0 % | 11 062 | 97,7 % |
| 3 | .cfd | 8 549 | 10,0 % | +1 711,2 % | 9 434 | 86,6 % |
| 4 | .xyz | 6 393 | 7,5 % | +81,4 % | 13 117 | 51,9 % |
| 5 | .lol | 3 527 | 4,1 % | +462,5 % | 4 886 | 78,7 % |
| 6 | .top | 2 235 | 2,6 % | +14,0 % | 7 901 | 50,7 % |
| 7 | .cc | 1 773 | 2,1 % | +146,6 % | 3 068 | 20,9 % |
| 8 | .info | 1 729 | 2,0 % | −55,2 % | 13 269 | 56,3 % |
| 9 | .shop | 1 679 | 2,0 % | −25,1 % | 5 849 | 42,4 % |
| 10 | .fr | 1 556 | 1,8 % | +63,1 % | 2 657 | 10,3 % |
| 11 | .lt | 1 542 | 1,8 % | +1 693,0 % | 1 643 | 36,8 % |
| 12 | .online | 1 513 | 1,8 % | +43,0 % | 3 811 | 30,1 % |
| 13 | .de | 1 426 | 1,7 % | +100,3 % | 2 407 | 4,8 % |
| 14 | .net | 1 425 | 1,7 % | −51,0 % | 5 923 | 2,8 % |
| 15 | .site | 1 335 | 1,6 % | −43,2 % | 5 217 | 39,3 % |
| 16 | .org | 1 265 | 1,5 % | −27,1 % | 4 287 | 5,1 % |
| 17 | .blog | 1 129 | 1,3 % | +1 154,4 % | 1 279 | 46,4 % |
| 18 | .it | 1 113 | 1,3 % | +254,5 % | 1 527 | 5,8 % |
| 19 | .ru | 860 | 1,0 % | −1,9 % | 2 366 | 4,3 % |
| 20 | .click | 856 | 1,0 % | −86,7 % | 10 026 | 81,0 % |
| 21 | .sbs | 781 | 0,9 % | +58,1 % | 1 748 | 58,6 % |
| 22 | .be | 616 | 0,7 % | +555,3 % | 740 | 9,1 % |
| 23 | .cn | 611 | 0,7 % | +25,7 % | 1 726 | 5,3 % |
| 24 | .ch | 602 | 0,7 % | +45,1 % | 1 173 | 14,3 % |
| 25 | .space | 541 | 0,6 % | +214,5 % | 1 048 | 32,0 % |
| 26 | .digital | 533 | 0,6 % | −89,6 % | 9 363 | 91,3 % |
| 27 | .icu | 475 | 0,6 % | −10,7 % | 2 122 | 67,8 % |
| 28 | .store | 448 | 0,5 % | +85,9 % | 906 | 20,3 % |
| 29 | .pro | 431 | 0,5 % | −46,2 % | 2 543 | 34,5 % |
| 30 | .lv | 423 | 0,5 % | +1 221,9 % | 461 | 19,8 % |
| 31 | .cat | 421 | 0,5 % | +2 005,0 % | 446 | 32,1 % |
| 32 | .live | 413 | 0,5 % | −62,0 % | 2 635 | 35,4 % |
| 33 | .cyou | 386 | 0,5 % | +138,3 % | 1 023 | 51,6 % |
| 34 | .app | 366 | 0,4 % | −23,8 % | 1 025 | 9,0 % |
| 35 | .vip | 350 | 0,4 % | +65,1 % | 905 | 15,3 % |
| 36 | .website | 344 | 0,4 % | −47,6 % | 1 557 | 67,4 % |
| 37 | .co | 322 | 0,4 % | −19,5 % | 1 023 | 5,4 % |
| 38 | .club | 299 | 0,4 % | +5,3 % | 901 | 21,9 % |
| 39 | .nl | 277 | 0,3 % | +23,7 % | 597 | 3,3 % |
| 40 | .in | 276 | 0,3 % | +23,2 % | 721 | 2,0 % |
| 41 | .lat | 268 | 0,3 % | −21,6 % | 830 | 50,3 % |
| 42 | .me | 240 | 0,3 % | +6,7 % | 650 | 6,3 % |
| 43 | .buzz | 232 | 0,3 % | −45,0 % | 986 | 56,2 % |
| 44 | .es | 221 | 0,3 % | +52,4 % | 438 | 3,2 % |
| 45 | .io | 214 | 0,3 % | −56,3 % | 1 029 | 3,4 % |
| 46 | .ink | 208 | 0,2 % | +82,5 % | 618 | 44,1 % |
| 47 | .asia | 188 | 0,2 % | +25,3 % | 930 | 33,1 % |
| 48 | .help | 179 | 0,2 % | +59,8 % | 426 | 60,3 % |
| 49 | .bond | 173 | 0,2 % | +127,6 % | 396 | 55,7 % |
| 50 | .casa | 162 | 0,2 % | −13,8 % | 367 | 69,4 % |
La part correspond à la fraction de tous les nouveaux domaines malveillants des 30 derniers jours qui relève du TLD. Le taux d'abus compare, sur 90 jours, les domaines malveillants aux domaines populaires et légitimes du même TLD. Les TLD comptant moins de 10 domaines malveillants sur 90 jours sont exclus.
Liste de blocage TLD
Ces 25 TLD ont le taux d'abus le plus élevé parmi ceux qui comptent au moins 100 domaines malveillants sur les 90 derniers jours. Le fichier texte contient un TLD par ligne et change à chaque instantané mensuel.
Bloquer un TLD entier, c'est aussi bloquer tous les sites légitimes qui s'y trouvent. Commencez par journaliser ou signaler les requêtes, regardez ce que vos utilisateurs consultent vraiment, puis décidez.
Nouveaux domaines malveillants par mois
Comment nous mesurons
- Source. La base de threat intelligence Q-Feeds, qui agrège et note des indicateurs issus de plus de 2 500 sources.
- Ce qui est compté. Les indicateurs de domaine jugés malveillants ou suspects. Les faux positifs et les domaines figurant sur l'une de nos warninglists sont exclus.
- Périodes. Un domaine est compté dans la période où nous l'avons vu pour la première fois : les 30 derniers jours, les 30 jours précédents et les 90 derniers jours, tous arrêtés à la date de l'instantané.
- Taux d'abus. Les domaines malveillants divisés par la somme des domaines malveillants et des domaines populaires du TLD, un domaine populaire étant présent dans les classements publics des sites les plus visités. Il montre à quel point un TLD est pollué par rapport à son usage légitime. Ce n'est pas une part de tous les domaines enregistrés, car nous ne disposons pas des fichiers de zone des registres.
- Mises à jour. Un nouvel instantané est calculé dans les premiers jours de chaque mois et publié ici automatiquement.
Bloquer les domaines malveillants, pas seulement les TLD
Flux de threat intelligence
Les domaines malveillants connus sur tous les TLD, pour votre filtre DNS, votre pare-feu ou votre SIEM.
Pi-hole, AdGuard Home et Technitium
Ajoutez le feed de domaines malware Q-Feeds comme liste de blocage personnalisée en quelques minutes.
Threat Lookup
Vérifiez un domaine et voyez quelles sources l'ont signalé.
Questions fréquentes sur les TLD détournés
Quels sont les TLD les plus détournés ?
En volume, les plus grands TLD comme .com arrivent toujours en tête, puisque c'est là que se trouve la majorité des domaines. En taux d'abus, ce sont les gTLD récents et bon marché qui dominent. Le tableau ci-dessus montre les deux, et la liste de blocage classe les TLD par taux d'abus.
Pourquoi .com est-il en haut du classement ?
Parce que c'est de loin le plus grand TLD. Un chiffre élevé pour .com en dit plus sur sa taille que sur son registre. La colonne taux d'abus corrige cet effet en comparant les domaines malveillants aux domaines populaires et légitimes.
Faut-il bloquer des TLD entiers ?
Cela peut fonctionner pour des TLD que votre organisation ne consulte jamais, mais vous bloquez aussi tous les sites légitimes qui s'y trouvent. Journalisez ou signalez d'abord, examinez les résultats, puis bloquez. Un feed de domaines bloque les domaines malveillants connus sur n'importe quel TLD, sans ces dégâts collatéraux.
À quelle fréquence cette page est-elle mise à jour ?
Chaque mois. Un nouvel instantané est calculé dans les premiers jours du mois, et cette page comme le fichier texte se mettent à jour automatiquement.
Puis-je utiliser ces données ?
Oui. Les chiffres et la liste de blocage sont publiés sous licence CC BY 4.0. Vous pouvez les réutiliser librement, y compris à des fins commerciales, avec un lien vers cette page comme attribution.
D'où viennent les données ?
De la base de threat intelligence Q-Feeds, qui collecte, dédoublonne et note des indicateurs issus de plus de 2 500 sources ouvertes, commerciales et internes.
Évaluez notre intelligence dès aujourd'hui !
Simplifiez vos opérations de sécurité, lancez votre essai gratuit de Q-Feeds et constatez la différence.
Commencer gratuitement