A Longitudinal Study of Recently Observed Malicious Domains: Characteristics, Infrastructure, and Abuse Patterns
Este artigo apresenta uma análise longitudinal de 1,52 milhão de domínios maliciosos observados no VirusTotal entre janeiro e maio de 2026, caracterizando sua infraestrutura e padrões de abuso através de oito dimensões para revelar tendências como domínios criados por atacantes de curta duração, dependência acentuada de registradores específicos e da Cloudflare para fronting, registro em massa generalizado e significativa personificação de marcas.
Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo
Imagine a internet como uma cidade enorme e movimentada. Nesta cidade, existem milhões de "casas" (websites) onde as pessoas vivem, compram e trabalham. Mas há também um lado sombrio: um submundo criminoso onde golpistas constroem casas falsas para enganar pessoas, roubar suas correspondências ou esconder suas atividades ilegais.
Este artigo é como um relatório de vigilância de cinco meses (de janeiro a maio de 2026) sobre um grupo específico dessas casas criminosas. Os pesquisadores analisaram cerca de 1,52 milhão de endereços suspeitos sinalizados por um observatório de segurança global chamado VirusTotal. Eles queriam entender como esses atores maldosos constroem suas operações, onde se escondem e como enganam as pessoas.
Aqui está o detalhamento de suas descobertas, usando analogias simples:
1. Os Dois Tipos de Casas Criminosas
Os pesquisadores descobriram que quase 9 em cada 10 dessas casas más eram construções novinhas em folha, criadas especificamente pelos criminosos.
- Criadas pelo Atacante (89,3%): Estas são como "barracas de acampamento" ou "cortiços" construídos da noite para o dia em um lote vazio apenas para dar golpes. Elas são projetadas para serem usadas por um curto período e depois abandonadas.
- Comprometidas (10,7%): Estas são como casas de família legítimas e antigas que os criminosos invadiram. A casa pertencia a uma família legal por anos, mas os criminosos entraram sorrateiramente, trocaram as fechaduras e começaram a usá-la para negócios ilegais.
2. O Estilo de Vida "Fogo de Palha"
Os criminosos são incrivelmente rápidos.
- A Velocidade: Para as novas "barracas", o tempo mediano entre a construção da casa e o uso para um crime é de apenas 60 dias.
- A Pressa: Alguns são tão rápidos que são pegos fazendo coisas erradas apenas um dia após serem construídos. É como um criminoso construindo um banco falso, abrindo as portas, roubando-o e fugindo antes mesmo de a polícia terminar de escrever a papelada do alvará. Isso dá aos defensores muito pouco tempo para detê-los.
3. Os "Bairros Perigosos" (Registradores e TLDs)
Assim como alguns bairros do mundo real têm uma taxa de criminalidade mais alta, a internet tem "senhores proprietários" e "nomes de ruas" específicos onde os criminosos adoram operar.
- Os Senhores Proprietários: Os pesquisadores descobriram que apenas 10 registradores de domínio específicos (empresas que vendem endereços de sites) são responsáveis por 60% de todas as casas más. Se você fosse um planejador urbano, concentraria seus esforços de combate ao crime nesses proprietários específicos.
- Os Nomes de Rua: Da mesma forma, alguns finais específicos de nomes de sites (como
.com,.tope.xyz) são usados para 68% dos crimes. Os criminosos escolhem os nomes de rua mais baratos e fáceis de obter para montar suas armadilhas.
4. Escondendo-se à Vista de Todos (O Problema da Cloudflare)
Esta é uma das descobertas mais interessantes. Você pode pensar que os criminosos se escondem em becos escuros e sombrios, mas eles estão, na verdade, se escondendo nos edifícios de escritórios mais conceituados e tecnológicos da cidade.
- O Efeito Cloudflare: Os 10 principais "endereços" (IPs) onde essas casas más estão hospedadas pertencem à Cloudflare, uma empresa gigantesca que fornece segurança e velocidade para sites legítimos.
- A Analogia: É como um grupo de ladrões alugando um quarto em um hotel luxuoso de 5 estrelas porque a segurança do hotel é tão boa que a polícia raramente verifica o interior. Os criminosos usam esses serviços confiáveis para mascarar sua localização real, tornando muito difícil encontrar sua "base real".
5. A "Linha de Montagem" de Endereços Ruins
O artigo encontrou evidências de produção em massa.
- Os Lotes: Em dias únicos, os criminosos registraram milhares de domínios de uma só vez. Por exemplo, em um único dia, uma única empresa registrou 2.168 novos endereços ruins.
- O Padrão: Esses endereços geralmente parecem um palavreado aleatório (ex:
10jfr.top). É como uma fábrica produzindo milhares de identidades falsas em uma hora. Isso prova que eles estão usando scripts automatizados para construir suas frotas criminosas instantaneamente.
6. Roubando Nomes Famosos (Impostação de Marca)
Os criminosos adoram usar disfarces.
- O Disfarce: Eles criam sites falsos que parecem marcas famosas para enganar as pessoas.
- Os Principais Alvos: As "marcas" mais impostadas foram WhatsApp, Logitech e Google.
- O Objetivo: Se você vir um site falso do WhatsApp, pode pensar que é o real e digitar sua senha, que é o que os criminosos então roubam. Eles também visaram corretoras de criptomoedas e sites de apostas, provavelmente para roubar dinheiro ou dados de login.
7. O "Engarrafamento" do Dano
Nem todas as casas más são igualmente perigosas.
- A Lei de Potência: Os pesquisadores analisaram quantas pessoas visitaram esses sites ruins. Eles descobriram que um pequeno punhado de casas más foi visitado milhões de vezes, enquanto a maioria foi visitada pouquíssimas vezes.
- A Conclusão: Se a polícia (ou os defensores da internet) pudesse derrubar apenas esse pequeno grupo de casas más de alto tráfego, eles parariam a grande maioria dos danos. É como desobstruir um único grande congestionamento em vez de tentar consertar cada buraco em cada rua lateral.
Resumo
Em resumo, este artigo nos diz que o submundo criminoso da internet é rápido, automatizado e concentrado.
- Eles constroem casas falsas rapidamente e as usam por pouco tempo.
- Eles dependem de alguns "senhores proprietários" e "nomes de rua" específicos.
- Eles se escondem dentro dos edifícios mais confiáveis e de alta segurança (Cloudflare) para evitar a detecção.
- Eles produzem em massa identidades falsas para roubar de marcas famosas.
Os pesquisadores sugerem que, para combater isso, precisamos focar nesses senhores proprietários específicos, interromper os scripts de produção em massa e priorizar o fechamento dos sites falsos de alto tráfego. Eles também compartilharam sua lista de endereços ruins para que outros pesquisadores possam estudá-los mais a fundo.
Afogado em artigos na sua área?
Receba digests diários dos artigos mais recentes que correspondam às suas palavras-chave de pesquisa — com resumos técnicos, no seu idioma.