Edwin Fontein

Alle IT afdelingen weten iets van phishing! Maar weten zij dat de meeste van deze aanvallen gericht zijn op merken, hun piek bereiken op woensdag en plaatsvinden binnen 3 tot 5 dagen na de registratie van de domeinnaam die voor phishing-doeleinden is gecreëerd? Een recente analyse stelt ons in staat u een volledig profiel van deze aanvallen voor te leggen en u onze aanbevelingen te geven om de omvang ervan te beperken…

De diepgaande studie die van 1 mei tot 31 juli 2020 werd uitgevoerd door de Interisle Consulting Group laat er geen twijfel over bestaan dat fraudeurs steeds “scherpere” strategieën hanteren. De identificatie, in deze korte periode, van 99.412 domeinnamen die voor phishing werden gebruikt en 122.092 aanvallen, geeft een beter inzicht in de omvang van dit fenomeen, waarbij merken het favoriete doelwit zijn: zij vertegenwoordigen 43% van de aanvallen. Daaronder banken, sociale media, belastingdiensten, universiteiten… en, om de bekendste te noemen, Amazon, Apple, AT&T, Chase, Facebook, LinkedIn, Microsoft, Outlook, Paypal en WhatsApp. Erger nog, volgens de verzamelde gegevens zijn meer dan 300 van hen ten minste vijf keer aangevallen!

Naast deze cijfers helpt de studie ook het huidige profiel van phishing-aanvallen te schetsen: ze duren kort (ongeveer 21 uur), vinden vooral in het midden van de week plaats en worden pas 8 uur 44 minuten nadat de slachtoffers zijn beginnen in te loggen, ontdekt.

Ook blijkt dat voor namen waarvan de registratiedatum bekend is, phishing-aanvallen plaatsvinden:

• in 45% van de gevallen binnen 14 dagen;
• maar binnen de eerste 3 dagen voor 57% van de namen die voor kwaadwillige doeleinden zijn geregistreerd. Van deze als kwaadaardig geïdentificeerde namen blijft 17% (bekend als slapende namen) meer dan 90 dagen na registratie ongebruikt door hackers, terwijl andere namen meer dan een jaar ongebruikt blijven, in afwachting van toekomstige aanvallen.

Verder stelt de studie dat:

• 54% van de aangevallen namen zijn geregistreerd onder .COM en .NET;
• slechts 24% gebruikt geografische extensies (ccTLD’s), maar geeft de voorkeur aan de 5 die goedkope registraties aanbieden, namelijk .TK (Tokelau), .GA (Gabon), .ML (Mali), .CF (Centraal-Afrikaanse Republiek) en .GQ (Equatoriaal-Guinea);
• 18% van de namen zijn in de nieuwe extensies (terwijl deze nTLD’s slechts 9% vertegenwoordigen van alle domeinnamen die in de wereld geregistreerd zijn); bijvoorbeeld extensie .BUZZ (meer in het bijzonder gewijd aan sociale interacties) is de 5de extensie die door de hackers gebruikt wordt.

Het is echter waarschijnlijk dat de omvang van phishing wordt onderschat. In de studie worden verschillende redenen genoemd die een belemmering kunnen vormen voor de opsporing en identificatie van aanvallen. Deze omvatten:

• bepaalde ontwijkingstechnieken die door fraudeurs worden gebruikt, met name “cloaking”, waarbij een andere pagina-inhoud wordt gepresenteerd naargelang de bezoeker een mens of een robot is;
• de verschillende beleidsmaatregelen inzake vertrouwelijkheid van gegevens die de anonimiteit van fraudeurs garanderen, bijvoorbeeld de GDRP.

ADVIES van EBRAND

De voorkeurstechniek van hackers is identiteitsdiefstal (spoofing) en de toegangspoort tot het merendeel van de misleidingen blijft: de domeinnaam! Om het frauduleuze e-mailadres te creëren dat voor hun phishing-operaties zal worden gebruikt, moeten hackers immers vooraf een bedrieglijke domeinnaam registreren. Hoewel het niet mogelijk is de aanmaak van een e-mailadres te verhinderen, is het wel perfect mogelijk de registratie van domeinnamen die als “risicovol” worden beschouwd, te beperken.

Indien u op uw niveau een aanzienlijke toename van het aantal aanvallen vaststelt, moet u absoluut de opsporing van deze aanvallen versterken met de invoering van een aangepaste bewaking, maar ook deze aanvallen voorkomen door defensieve registraties van zeer gerichte domeinnamen.

Daarom biedt EBRAND u XRay aan, een gloednieuw anti-phishing detectiemiddel. Dit instrument zal elk uur domein- en subdomeinrecords controleren om de samenstelling van frauduleuze domeinnamen en hun registratiefrequentie te bestuderen. De opsporing geschiedt onder de opgegeven DNS-records, maar ook onder andere gegevensbestanden, zoals de aanmaak van SSL certificaten. Dankzij de uitgevoerde studie zult u dan uw bescherming op het internet fijner kunnen afstemmen. Deze methode heeft bewezen zeer effectief te zijn in het anticiperen op aanvallen. Bovendien biedt het uurlijkse toezicht de nodige speelruimte om vóór de termijn van 3 dagen te handelen of te reageren.

Klik voor meer informatie over de Xray-oplossing op de onderstaande banner. Er is documentatie beschikbaar.

DNS-kapers zijn nog steeds een grote bedreiging dat niet kan worden genegeerd door bedrijven die afhankelijk zijn van hun online aanwezigheid. Hoewel de belangrijkste doelwitten voor cyberaanvallen financiële instellingen zijn vanwege mogelijke grote winsten, moeten andere bedrijven ook zeer waakzaam zijn, omdat het hen niet alleen reputatieschade kan kosten, maar ook inkomsten kan opleveren.

Wat is DNS-kaping?

Het Domain Name System (DNS) is, zoals de naam al aangeeft, een systeem dat communicatie tussen een computer en het internet mogelijk maakt. Met andere woorden, DNS zet een leesbaar, mensvriendelijk adres, bijvoorbeeld www.example.com, om in een reeks van machine-aangepaste nummers, het IP-adres, dat vervolgens door een computer wordt gebruikt om zichzelf te identificeren en te communiceren met andere apparaten.

Het is tijdens deze identificatie dat er aanvallen kunnen plaatsvinden met behulp van een gemeenschappelijke “man-in-the-middle”-strategie: een gebruiker wordt omgeleid naar een ander IP-adres met kwaadaardige inhoud. Als gevolg daarvan wordt al het verkeer dat bestemd is voor de aangetaste websites vastgelegd en omgeleid naar de aanvallers, inclusief creditcard-, e-mail- en VPN-gegevens. De dreiging leidde tot een reactie van ICANN, die alle domeineigenaren adviseerde DNSSEC toe te passen.

2020 Global DNS Threat Report onthult enkele alarmerende statistieken: 79% van de organisaties wereldwijd heeft een aanval op hun domeinen meegemaakt, waarbij de gemiddelde kosten van een dergelijke aanval op 924.000 USD worden geschat. Ondanks het groeiende percentage bedrijven dat het belang van de bescherming van het DNS-systeem inziet (77% in 2020, vergeleken met 64% in 2019), werd nog steeds 75% van de op DNS gebaseerde aanvallen niet beschermd door zelfreagerende beveiligingsmaatregelen. Het meest voorkomende resultaat was de downtime van applicaties, maar andere gevolgen waren aangetaste websites, reputatieschade of zelfs de openbaarmaking van gevoelige informatie en uiteindelijk verlies aan omzet.

Een ander rapport over DNS-kaping verstoorde domeineigenaren in augustus 2019 toen een reeks aanvallen op het internet, uitgevoerd door een groep met de bijnaam “Zeeschildpad”, aan het licht kwam. Minstens 40 entiteiten in 13 verschillende landen werden getroffen, voornamelijk in Noord-Afrika en het Midden-Oosten, waaronder nationale veiligheidsorganisaties, ministeries van Buitenlandse Zaken, energieleveranciers, internetserviceproviders en telecommunicatiebedrijven.

De complexiteit van deze bedreigingen lag in het feit dat de aanvallers zich eerst richtten op domeinen van bedrijven die diensten leverden aan de belangrijkste slachtoffers en op die manier de beoogde domeinen konden kapen. Bovendien hebben de kapers hun acties niet stopgezet of gematigd toen ze eenmaal aan het publiek werden onthuld in rapporten waarin hun inspanningen werden beschreven. Een dergelijke gedurfde en massale invasie op het DNS roept de vraag op hoe de wereldwijde privacy van gegevens kan worden gehandhaafd en of het systeem nog wel stabiel genoeg is om betrouwbaar te zijn.

Verschillende manieren om zich te beschermen tegen domeinkaping

Het Domain Name System, dat begin jaren ’80 werd ontwikkeld, was niet voorzien van veiligheidsmaatregelen. Het economische potentieel van het internet kon niet volledig worden benut en bedrijven weigerden te investeren in online aanwezigheid zolang de gegevens en voorkennis van hun klanten werden blootgesteld aan potentiële dieven, oplichters of zelfs de concurrentie. In de loop der jaren werden vele beschermingsmechanismen en -protocollen in het DNS-netwerk geïntroduceerd, van versleuteling tot authenticatiemethoden.

DNSSEC
DNSSEC is een veiligheidskenmerk dat DNS-gegevens waarmerkt. Als uw lokale DNS-server DNSSEC ondersteunt, zijn domeinen met DNSSEC beveiligd tegen doorverwijzing naar een phishing-website, zoals een bank of online winkel en de wachtwoorden en betaalkaartgegevens die daar aan vastzitten.
Hoewel deze methode geen bescherming biedt tegen allerlei soorten aanvallen op de domeinstructuur, wordt het “man-in-the-middle”-type geblokkeerd door een extra laag van verificatie van de server.

REGISTRAR LOCK
Een type beveiligingscode die door de Registrar op een domein kan worden toegepast en die het mogelijk maakt de gegevens van een domeinnaam te bevriezen. Het beschermt de domeineigenaar tegen ongewenste en ongeoorloofde wijzigingen van de domeinnaam. Wanneer het wordt gebruikt, staat het een verhuizing van de domeinnaam niet toe. Het maakt het ook onmogelijk om de contactgegevens van de domeinnaam te wijzigen.

REGISTRY LOCK
Authenticatiesysteem van de Registry dat een lock op de informatie van de domeinnaam plaatst. Registry Lock is bedoeld voor gebruikers die veel waarde hechten aan de veiligheid van hun domeinnamen. Het vermindert het risico van domeinkaping, zowel technisch als administratief. Het ontgrendelen van een domeinnaam is een sterk beveiligd handmatig proces dat alleen kan worden uitgevoerd na een grondige verificatie via e-mail of telefoon.

DNS over HTTPS (DoH)
DoH verhoogt de veiligheid door het minimaliseren van het risico op het bespioneren van de online activiteiten van gebruikers. Door de berichten die tussen de server en de computer van een gebruiker worden verzonden te versleutelen, maakt DoH het moeilijk voor een “man-in-the-middle” om uw online activiteit te volgen en u eventueel om te leiden naar een website die malware of spionage- en phishingsoftware bevat. Het beschermt uw communicatie met DNS door de introductie van een HTTPS-protocol voor het verzenden van query’s, in tegenstelling tot ongecodeerde en transparante informatie die door DNS zelf wordt verzonden.

DNS over TLS (DoT)
Net als DNS over HTTPS is DoT een andere methode om de communicatie tussen uw apparaat en de server te versleutelen. Het maakt gebruik van algoritmen die een platte tekst omzetten in een gecodeerd bericht dat onmogelijk te lezen is door een derde partij. De gegevens worden tijdens het transport gecodeerd zoals de naam Transport Layer Security (TLS) aangeeft en kunnen dus niet door aanvallers worden gemanipuleerd. Als TLS, beter bekend als SSL, wordt toegepast op uw internetverbinding, verschijnt het in het browseradres het symbool van een hangslot.

ANYCAST DNS
In tegenstelling tot unicast DNS maakt anycast DNS communicatie met veel servers mogelijk via hetzelfde IP-adres, waardoor het hele proces veel sneller verloopt. Afhankelijk van de geolocatie wordt er automatisch gezocht naar de dichtstbijzijnde beschikbare server, waardoor de prestaties worden verbeterd en geoptimaliseerd. Dit beveiligingsmechanisme voorkomt distributed denial-of-service attacks (DDoS) die plaatsvinden wanneer een webserver wordt overspoeld waardoor het systeem wordt overbelast en de service wordt verstoord. Anycast DNS beschermt de gebruiker tegen DDoS-aanvallen door het verkeer over meerdere servers te verspreiden.

EBRAND is er om u te adviseren over de beste manier om uw belangrijke domeinnamen te beveiligen. Onze experts helpen u om uw merk online te beschermen en zorgen ervoor dat uw gegevens privé blijven. Voorkom risico en laat u door ons begeleiden bij het beveiligen van uw domeinnamen en websites, van het uitvoeren van kwetsbaarheidstests tot het toepassen van de best beschikbare oplossingen voor uw domeinnamen.

Om de schade te voorkomen die cybersquatting en/of phishing kan toebrengen aan merkhouders, is onlangs een nieuw beschermingssysteem gelanceerd. Het nieuwe AdultBlock stelt u in staat om domeinnaamregistraties in de extensies .ADULT, .PORN, .SEX en .XXX te blokkeren.
In 2011, toen de .XXX-extensie werd gelanceerd, voorzag de .XXX Registry (ICM), in een uniek mechanisme dat houders van intellectuele eigendomsrechten buiten de seksindustrie in staat stelde om hun handelsmerken te beschermen door registraties van gerelateerde domeinnamen te blokkeren. Nu de tiende verjaardagsdatum van deze dienst nadert, lanceert ICM Registry een nieuwe uitgebreide functie die alle vier de extensies van de seksindustrie omvat en twee varianten biedt, AdultBlock en AdultBlock+.
Let op, de procedure bestaat niet uit het registreren van een domeinnaam in .ADULT, .PORN, .SEX en/of .XXX, maar uit het verzoek om dergelijke registraties te verbieden. Het geeft u de mogelijkheid om uw merk te beschermen tegen ongewenste registraties op volwassen websites en de daaropvolgende betaling van de jaarlijkse verlenging van de domeinnamen.

Voor wie is deze dienst bedoeld?

Enerzijds, voor de eigenaars van handelsmerken die in het Trademark Clearinghouse (TMCH) zijn geregistreerd (*),
Anderzijds voor de houders van de intellectuele eigendomsrechten van .XXX Sunrise B. In 2011 waren dit houders die geen lid waren van de gesponsorde gemeenschap .XXX. Zij waren destijds in staat om een naam te blokkeren en onbruikbaar te maken die geen enkele band had met de pornografische industrie.

Hoe werkt het?

AdultBlock laat merkhouders toe om hun merknamen in één keer te blokkeren in de vier extensies .ADULT, .PORN, .SEX en .XXX. De zogenaamde “premium” namen, met een aanzienlijke economische of symbolische waarde, alsook namen die tot het publieke domein behoren, vallen ook onder deze dienst.
AdultBlock+ voegt aan deze basisdienst de blokkering van alle variaties van een merk of naam toe. Het omvat ook IDN-tekens en homoglyfen (tekens waarvan de gelijkenis verwarrend kan zijn). AdultBlock+ omvat ook meer dan 20 talen en scripts, waaronder Chinees (vereenvoudigd en traditioneel), Frans, Duits, Italiaans, Koreaans, Portugees en Russisch.

Wat zijn de belangrijkste voordelen?

Bescherming: de dienst maakt het mogelijk om het merk te beschermen tegen kwaadwillig gedrag, vooral wanneer dit het imago en de reputatie kan schaden (cybersquatting, phishing, enz.),
Garantie: een beschermingstermijn van 1, 3, 5 of 10 jaar,
Kosten: verlaagd ten opzichte van de kosten voor het registreren van een naam in de vier extensies, voor dezelfde duur en zonder extra kosten, ongeacht het aantal varianten. Bovendien voorkomt dit systeem geschillen en dure procedures.

Deskundig advies

Wij moedigen merkhouders aan om de namen die overeenkomen met hun belangrijkste handelsmerken op deze manier te blokkeren. En in geval van twijfel over welk handelsmerk te beschermen, is de vraag die moet worden gesteld: “Wat zijn de merken waarvoor de aanwezigheid van een volwassen site met dezelfde naam schadelijk voor mij kan zijn?”?

Goed om te weten: AdultBlock+ wordt to 31 december 2019 aangeboden tegen de standaard AdultBlock prijs. Om deze nieuwe dienst te promoten, laat de Registry de merkeigenaars toe om te profiteren van AdultBlock+ tegen het tarief van het basisaanbod van AdultBlock, op voorwaarde dat het voor een periode van 10 jaar wordt afgenomen.

Om nu gebruik te maken van de nieuwe AdultBlock of AdultBlock+ dienst en uw merken te beschermen onder de extensies .ADULT, .PORN, .SEX en .XXX, raden wij u aan zo snel mogelijk contact op te nemen met uw EBRAND adviseur.

——

*De Trademark Clearinghouse (TMCH)-database heeft tot doel handelsmerken te beschermen die geregistreerd zijn in het kader van de creatie van nieuwe generieke extensies. De aanwezigheid van een merk in deze database geeft het merk voorrang bij de Sunrise periode bij het openen van elke nieuwe domeinnaam extensie. Het geeft u ook de mogelijkheid om uw rechten te doen gelden in geval van een poging door een derde partij om een domeinnaam te registreren die overeenkomt met uw merknaam.

Een kleine revolutie in het Argentijnse internet: het is nu mogelijk om direct een domeinnaam in .AR te registreren zodra de extensie gelanceerd wordt, gepland op 23 februari 2020. Rechthebbenden kunnen echter genieten van een prioritaire registratieperiode tot 9 november 2019.

Binnenkort zal het niet langer nodig zijn om een domeinnaam te registreren in .COM.AR of.NET.AR om online aanwezig te zijn in Argentinië. “AR-domeinnamen zullen alle mogelijkheden van het netwerk versterken“, verklaart de Argentijnse Registry, NIC Argentina, die eerder heeft gewerkt aan het implementeren van ‘Good Practices’ om potentiële misbruiken als gevolg van ongepaste (cybersquatting, typosquatting, etc.) of speculatieve registraties te ontmoedigen of te minimaliseren.
De lancering van de .AR-extensie zal in drie fasen plaatsvinden:

• 1. Van 11 september tot 9 november 2019 is een prioritaire registratieperiode (“Sunrise“) gereserveerd voor domeinnaamhouders in .com.ar, .net.ar, .org.ar, .org.ar, .int.ar, .tur.ar en .tur.ar, op voorwaarde dat hun domeinen geregistreerd werden voor 1 december 2015 en actief zijn op 27 augustus 2019.

  Op het einde van deze periode:

• • Indien slechts één aanvraag voor een naam wordt ontvangen, kan de aanvrager de overeenkomstige domeinnaam registreren,
  • In het geval van meerdere aanvragen, zal de domeinnaam worden toegewezen aan een toekomstige houder na een willekeurige trekking door de loterij van de stad Buenos Aires.
• 2. Van 25 november 2019 tot 23 januari 2020 is een Landrushperiode, de zogenaamde “periode van belang”, bedoeld om rechtspersonen of natuurlijke personen de mogelijkheid te bieden om de registratie van namen aan te vragen vóór de openstelling voor het grote publiek. Net als in de vorige fase zal over meerdere aanvragen voor dezelfde naam worden beslist door middel van loting.

  Opmerking: De Registry specificeert dat “gereserveerde” (alle namen in .gob.ar en .mil.ar) en “beperkte” (bij beslissing van de Registry) domeinnamen uitgesloten zijn en dat sommige namen onderworpen kunnen zijn aan de goedkeuring van de Registry.

• 3. Vanaf 23 februari 2020 zal de algemene opening elke gebruiker de mogelijkheid bieden om een domeinnaam rechtstreeks in .AR te registreren onder de voorwaarden van de Argentijnse Registry.

Deskundig advies

De registratie van domeinnamen direct in de .AR domeinextensie biedt nieuwe mogelijkheden voor bedrijven die hun activiteiten in Argentinië willen ontwikkelen. Het vermindert ook het aantal karakters om in te typen in de URL-balk om toegang te krijgen tot de gewenste website, wat een belangrijke factor is bij het bekijken van een website vanaf een mobiele telefoon. Zo’n 84% van de internetgebruikers gebruik maakt van mobiel internet. Als u een naam in .AR wilt registreren, neem dan zo snel mogelijk contact op met uw EBRAND adviseur.

Registratievoorwaarden:

• AR domeinnamen kunnen 4 tot 50 tekens lang zijn,
• Alle aanvragers moeten een identificatiecode voorleggen: CUIL (Código Único de Identificación Laboral*) of CUIT (Código Único de Identificación Tributaria**) voor Argentijnse houders, of een nationaal identiteitsbewijs voor buitenlandse houders (Documento Nacional de Identidad of DNI).

*De Argentijnse CUIL is een socialezekerheidsnummer.
** De Argentijnse CUIT is een fiscale identificatiecode.

De Australische Registry, auDA, heeft aangekondigd dat de registratie van domeinnamen onder de .AU-extensie in de eerste helft van 2020 gaat plaatsvinden.
Heroverwogen en vele malen uitgesteld, maar volgens auDA (.au Domain Administration Ltd) zal deze opening een groter aantal gebruikers in staat moeten stellen om te profiteren van de vele voordelen van het gebruik van een .AU-domeinnaam. Het heeft bijna 10 jaar geduurd om het voor elkaar te krijgen. Met andere woorden, de Registry heeft de nodige maatregelen genomen om ervoor te zorgen dat deze lancering in overeenstemming is met de beste veiligheids- en efficiëntiepraktijken.
Vóór de algemene openstelling van de extensie voor het publiek, moeten de houders van .COM.AU domeinnamen een periode van 6 maanden krijgen waarin ze hun domeinnamen rechtstreeks in de .AU extensie kunnen registreren.
De Registry specificeert ook dat de registratie van een .AU-domeinnaam open zal staan voor bedrijven, personen en organisaties die een Australische aanwezigheid kunnen aantonen. Er zijn geen andere criteria nodig om in aanmerking te komen.

Deskundig advies

EBRAND zal het exacte registratieschema bekendmaken zodra dit door de Australische Registry is geformaliseerd. Voorlopig blijft .COM.AU de extensie beschikbaar voor bedrijven die aan de volgende voorwaarden voldoen: ze zijn ofwel een lokale handelsonderneming of hebben een handelsmerk geregistreerd in Australië. Aarzel niet om uw lokale EBRAND adviseur te contacteren voor meer details.