Most abused TLDs: de meest misbruikte topleveldomeinen
De topleveldomeinen waar aanvallers het vaakst voor kiezen, gemeten aan nieuwe kwaadaardige domeinen in de threat intelligence database van Q-Feeds. Cijfers tot en met , elke maand ververst.
- 85.564Nieuwe kwaadaardige domeinen in de afgelopen 30 dagen
- +5,2%Verschil met de 30 dagen daarvoor
- 50TLD's in de ranglijst
- .onionHoogste misbruikaandeel
Belangrijkste bevindingen
In de 30 dagen tot en met registreerde Q-Feeds 85.564 nieuwe kwaadaardige domeinen, +5,2% ten opzichte van de 30 dagen ervoor.
.com telde de meeste nieuwe kwaadaardige domeinen. Dat zegt vooral iets over de omvang, want daar staan ook de meeste legitieme sites. Afgezet tegen de populaire domeinen heeft .onion in deze snapshot het hoogste misbruikaandeel.
Goedkope registraties, trage afhandeling van abuse-meldingen en bulkregistratie trekken aanvallers steeds weer naar hetzelfde handjevol nieuwere gTLD's. De volledige ranglijst hieronder zet beide kanten naast elkaar.
Kwaadaardige domeinen per TLD
| Positie | TLD | Nieuwe kwaadaardige domeinen, 30 dagen | Aandeel van totaal | Verschil met vorige 30 dagen | 90 dagen | Misbruikaandeel, 90 dagen |
|---|---|---|---|---|---|---|
| 1 | .com | 19.086 | 22,3% | −33,0% | 70.002 | 5,4% |
| 2 | .monster | 9.887 | 11,6% | +775,0% | 11.062 | 97,7% |
| 3 | .cfd | 8.549 | 10,0% | +1.711,2% | 9.434 | 86,6% |
| 4 | .xyz | 6.393 | 7,5% | +81,4% | 13.117 | 51,9% |
| 5 | .lol | 3.527 | 4,1% | +462,5% | 4.886 | 78,7% |
| 6 | .top | 2.235 | 2,6% | +14,0% | 7.901 | 50,7% |
| 7 | .cc | 1.773 | 2,1% | +146,6% | 3.068 | 20,9% |
| 8 | .info | 1.729 | 2,0% | −55,2% | 13.269 | 56,3% |
| 9 | .shop | 1.679 | 2,0% | −25,1% | 5.849 | 42,4% |
| 10 | .fr | 1.556 | 1,8% | +63,1% | 2.657 | 10,3% |
| 11 | .lt | 1.542 | 1,8% | +1.693,0% | 1.643 | 36,8% |
| 12 | .online | 1.513 | 1,8% | +43,0% | 3.811 | 30,1% |
| 13 | .de | 1.426 | 1,7% | +100,3% | 2.407 | 4,8% |
| 14 | .net | 1.425 | 1,7% | −51,0% | 5.923 | 2,8% |
| 15 | .site | 1.335 | 1,6% | −43,2% | 5.217 | 39,3% |
| 16 | .org | 1.265 | 1,5% | −27,1% | 4.287 | 5,1% |
| 17 | .blog | 1.129 | 1,3% | +1.154,4% | 1.279 | 46,4% |
| 18 | .it | 1.113 | 1,3% | +254,5% | 1.527 | 5,8% |
| 19 | .ru | 860 | 1,0% | −1,9% | 2.366 | 4,3% |
| 20 | .click | 856 | 1,0% | −86,7% | 10.026 | 81,0% |
| 21 | .sbs | 781 | 0,9% | +58,1% | 1.748 | 58,6% |
| 22 | .be | 616 | 0,7% | +555,3% | 740 | 9,1% |
| 23 | .cn | 611 | 0,7% | +25,7% | 1.726 | 5,3% |
| 24 | .ch | 602 | 0,7% | +45,1% | 1.173 | 14,3% |
| 25 | .space | 541 | 0,6% | +214,5% | 1.048 | 32,0% |
| 26 | .digital | 533 | 0,6% | −89,6% | 9.363 | 91,3% |
| 27 | .icu | 475 | 0,6% | −10,7% | 2.122 | 67,8% |
| 28 | .store | 448 | 0,5% | +85,9% | 906 | 20,3% |
| 29 | .pro | 431 | 0,5% | −46,2% | 2.543 | 34,5% |
| 30 | .lv | 423 | 0,5% | +1.221,9% | 461 | 19,8% |
| 31 | .cat | 421 | 0,5% | +2.005,0% | 446 | 32,1% |
| 32 | .live | 413 | 0,5% | −62,0% | 2.635 | 35,4% |
| 33 | .cyou | 386 | 0,5% | +138,3% | 1.023 | 51,6% |
| 34 | .app | 366 | 0,4% | −23,8% | 1.025 | 9,0% |
| 35 | .vip | 350 | 0,4% | +65,1% | 905 | 15,3% |
| 36 | .website | 344 | 0,4% | −47,6% | 1.557 | 67,4% |
| 37 | .co | 322 | 0,4% | −19,5% | 1.023 | 5,4% |
| 38 | .club | 299 | 0,4% | +5,3% | 901 | 21,9% |
| 39 | .nl | 277 | 0,3% | +23,7% | 597 | 3,3% |
| 40 | .in | 276 | 0,3% | +23,2% | 721 | 2,0% |
| 41 | .lat | 268 | 0,3% | −21,6% | 830 | 50,3% |
| 42 | .me | 240 | 0,3% | +6,7% | 650 | 6,3% |
| 43 | .buzz | 232 | 0,3% | −45,0% | 986 | 56,2% |
| 44 | .es | 221 | 0,3% | +52,4% | 438 | 3,2% |
| 45 | .io | 214 | 0,3% | −56,3% | 1.029 | 3,4% |
| 46 | .ink | 208 | 0,2% | +82,5% | 618 | 44,1% |
| 47 | .asia | 188 | 0,2% | +25,3% | 930 | 33,1% |
| 48 | .help | 179 | 0,2% | +59,8% | 426 | 60,3% |
| 49 | .bond | 173 | 0,2% | +127,6% | 396 | 55,7% |
| 50 | .casa | 162 | 0,2% | −13,8% | 367 | 69,4% |
Het aandeel is het deel van alle nieuwe kwaadaardige domeinen uit de afgelopen 30 dagen dat onder de TLD valt. Het misbruikaandeel zet kwaadaardige domeinen af tegen populaire, legitieme domeinen onder dezelfde TLD over 90 dagen. TLD's met minder dan 10 kwaadaardige domeinen in 90 dagen tellen niet mee.
TLD-blocklist
Deze 25 TLD's hebben het hoogste misbruikaandeel van alle TLD's met minstens 100 kwaadaardige domeinen in de afgelopen 90 dagen. Het tekstbestand bevat één TLD per regel en verandert met elke maandelijkse snapshot.
Wie een complete TLD blokkeert, blokkeert ook de legitieme sites erop. Begin met loggen of markeren, kijk wat je gebruikers echt bezoeken en beslis dan.
Nieuwe kwaadaardige domeinen per maand
Zo meten we dit
- Bron. De threat intelligence database van Q-Feeds, die indicatoren uit meer dan 2.500 bronnen verzamelt en scoort.
- Wat telt. Domeinindicatoren met het oordeel kwaadaardig of verdacht. False positives en domeinen op een van onze warninglists vallen af.
- Tijdvakken. Een domein telt mee in het tijdvak waarin we het voor het eerst zagen: de afgelopen 30 dagen, de 30 dagen daarvoor en de afgelopen 90 dagen, allemaal tot de datum van de snapshot.
- Misbruikaandeel. Kwaadaardige domeinen gedeeld door kwaadaardige plus populaire domeinen onder de TLD, waarbij populair betekent: opgenomen in openbare toplijsten van websites. Zo zie je hoe vervuild een TLD is ten opzichte van legitiem gebruik. Het is geen aandeel van alle geregistreerde domeinen, want zonedata van registries hebben we niet.
- Updates. In de eerste dagen van elke maand berekenen we een nieuwe snapshot, die hier automatisch verschijnt.
Blokkeer kwaadaardige domeinen, niet alleen TLD's
Veelgestelde vragen over misbruikte TLD's
Wat zijn de meest misbruikte TLD's?
Op volume staan de grootste TLD's zoals .com altijd bovenaan, omdat daar de meeste domeinen staan. Op misbruikaandeel domineren goedkope, nieuwere gTLD's. De tabel hierboven toont beide, en de blocklist rangschikt TLD's op misbruikaandeel.
Waarom staat .com zo hoog in de ranglijst?
Omdat het verreweg de grootste TLD is. Een hoog aantal voor .com zegt meer over de omvang dan over de registry. De kolom misbruikaandeel corrigeert daarvoor door kwaadaardige domeinen af te zetten tegen populaire, legitieme domeinen.
Moet ik complete TLD's blokkeren?
Voor TLD's die je organisatie nooit bezoekt kan dat werken, maar je blokkeert er ook elke legitieme site op mee. Log of markeer eerst, bekijk de treffers en blokkeer dan. Een domeinfeed blokkeert bekende kwaadaardige domeinen op elke TLD, zonder die bijschade.
Hoe vaak wordt deze pagina bijgewerkt?
Elke maand. In de eerste dagen van de maand berekenen we een nieuwe snapshot, en deze pagina en het tekstbestand worden automatisch bijgewerkt.
Mag ik deze data gebruiken?
Ja. De cijfers en de blocklist vallen onder CC BY 4.0. Hergebruik ze vrij, ook commercieel, met een link naar deze pagina als bronvermelding.
Waar komt de data vandaan?
Uit de threat intelligence database van Q-Feeds, die indicatoren uit meer dan 2.500 open, commerciële en eigen bronnen verzamelt, ontdubbelt en scoort.
Evalueer onze intelligence vandaag!
Vereenvoudig uw security operations, start uw gratis Q-Feeds-proefperiode en ervaar het verschil.
Start gratis