NameSilo

Risultati principali

• 5.666 domini confermati come oggetto di phishing presso un registrar con un totale di 5,25 milioni di registrazioni. Sebbene il tasso assoluto di phishing di NameSilo (circa lo 0,07%) sia inferiore a quello di NiceNIC, la concentrazione all’interno di gruppi identificabili di registranti rivela una realtà ben diversa: 1.344 account di registranti seriali sono responsabili della stragrande maggioranza delle infrastrutture di phishing individuate.
• I gruppi di soggetti che effettuano registrazioni seriali rappresentano il problema principale. La nostra analisi ha individuato 1.344 profili distinti di registranti, ciascuno dei quali ha registrato più domini di phishing confermati. Questi account presentano modelli ricorrenti: dati di contatto simili, metodi di pagamento condivisi desumibili dalle tempistiche di registrazione e cicli di scadenza dei domini coordinati, volti a massimizzare il periodo operativo riducendo al minimo i costi di esposizione. I controlli di verifica degli account di NameSilo sono insufficienti per individuare o scoraggiare questo modello.
• Il 32,2% dei domini analizzati è inattivo. Un tasso di domini inattivi superiore al 30% indica una strategia di registrazione di tipo “churn-and-burn” ormai ben radicata nella base clienti di NameSilo. I registranti implementano infrastrutture di phishing, ne sfruttano il valore nel giro di pochi giorni o settimane e poi le abbandonano. L’elevata percentuale di domini inattivi non è casuale: è l’impronta distintiva di un modello di business abusivo che la struttura tariffaria di NameSilo rende economicamente sostenibile.
• Sono state presentate segnalazioni di abusi, ma le rimozioni non sono state eseguite. PhishDestroy e le organizzazioni partner hanno presentato segnalazioni documentate di abusi relative a centinaia di domini di phishing registrati su NameSilo. I tempi di risposta sono incostanti e una percentuale significativa dei domini segnalati rimane attiva per giorni dopo la verifica delle segnalazioni. Non è stata intrapresa alcuna azione evidente a livello di account nei confronti dei registranti recidivi.
• L'indagine ha scatenato una denuncia di ritorsione su Twitter. A seguito della pubblicazione del rapporto iniziale di NameSilo e della diffusione pubblica su X, NameSilo ha presentato un reclamo a Twitter sostenendo che l’account PhishDestroy avesse violato le regole della piattaforma. Il team Trust and Safety di X ha esaminato la segnalazione e ripristinato l’account, non riscontrando alcuna violazione. Questa sequenza di eventi — un registrar che presenta una segnalazione a una piattaforma social per impedire la pubblicazione di un ricercatore di sicurezza — è documentata e archiviata.
• Il fatto di essere quotata in borsa non implica necessariamente la responsabilità. La quotazione di NameSilo al NASDAQ (ticker: URL) la sottopone agli obblighi di informativa previsti dalla SEC e al controllo da parte degli azionisti. Ciononostante, l’uso improprio dei domini a fini di phishing sulla piattaforma è proseguito senza sosta per tutto il periodo oggetto dell’indagine. L’archivio delle prove è strutturato in modo da soddisfare le esigenze delle relazioni con gli investitori e delle autorità di regolamentazione, qualora si rendessero necessarie ulteriori azioni.

Feed di rilevamento in tempo reale

I domini di phishing NameSilo più recenti rilevati da PhishDestroy. Aggiornati costantemente.

Prove e indagini correlate