全球最资讯丨CSC研究发现，婴儿配方奶粉供应链危机中涌现可疑域名注册

(相关资料图)

企业级域名注册商、域名与域名系统(DNS)威胁缓解领域的全球领导者CSC今天发布了2021年以来的全球域名注册评估数据。该数据表明，84%的婴儿配方奶粉相关域名由第三方注册。虚假注册的增多与该行业今年经历的供应链动荡问题密不可分。注册特征显示，这些域名被设计成发动潜在欺诈和网络钓鱼攻击的工具。这种注册行为并不限于婴儿配方奶粉市场。类似注册激增也正在瞄准商业组织，并已经出现在半导体行业。CSC的研究显示，在同一时期注册的域名中有95%与第三方组织有关。这项评估来自CSC最新报告《面临供应链紧缩与域名安全双重考验的行业》。

在评估与婴儿配方奶粉和半导体行业相关的品牌网络域名及关键搜索词的安全性时，CSC的研究团队发现了令人不安的趋势。CSC发现，在2021年1月至2022年5月期间第三方注册的域名中，93%的婴儿配方奶粉相关域名和79%的半导体相关域名包含隐私服务，或编辑了WHOIS信息。这些措施都是为了掩盖真实身份，并突显出潜在的虚假域名注册和欺诈活动。此外，26%的婴儿配方相关域名和44%的半导体相关域名配置了传播网络钓鱼邮件的关键机制——MX邮件记录。

CSC数字品牌服务总裁Mark Calandra表示：“公司需要了解他们对域名注册商的选择如何影响他们组织的整体安全态势，以及如何影响他们的员工和客户成为欺诈受害者的概率。消费级注册商在过去几年中遭受多次攻击，但并没有提供安全控制以使客户的重要域名免受域名威胁和DNS威胁。此外，许多消费级注册商提供诸如域名轮换和域名拍卖等服务，为注册混淆性的相似名称大开方便之门。这不仅侵犯了知名品牌，而且常被网络钓鱼和其他欺诈型攻击所利用。结果，这些注册商将品牌所有者辛辛苦苦建立的商誉进行变现，为自己创造收入来源，而不是为使用其平台的企业客户的利益服务。我们认为，行业应遵循最佳实践标准，以防止日益增长的品牌滥用和消费者安全问题，确保数字经济更加安全。”

域名安全卫生仍然是组织机构业务运营和整体安全态势中被忽视的风险管理组成部分。CSC对《福布斯》全球2000强企业的域名安全实践进行了年度评估。CSC对最新报告与CISA的16个关键基础设施行业类别的交叉评估发现，食品和农业以及关键制造业是域名安全卫生最弱的两个行业，而且同比改善最小。

标签： 安全卫生 安全控制 组成部分