每日逾六万过期域名被重新注册，网络安全风险激增

最新行业观察揭示，在近期某个上半年期间，每日约有6.5万个过期域名被重新注册。这一数字，已占到其监测数据中所有新发现域名总量的近20%。

该研究深入探讨了所谓的“截获域名”（dropcatch domains）现象，即那些在前注册期满后，被新所有者重新注册的域名。这些域名能保留其前所有者所积累的反向链接、网络流量和良好声誉，使其对网络犯罪分子而言极具吸引力。

某项调查揭示了一个被称为“貂鼠”（Sable Squirrel）的幕后操纵者，其估计花费逾700万美元，购入了超过1万个过期域名。报告指出，这些域名被广泛用于与非法流媒体、在线赌博及恶意软件分发相关的基础设施，其中包括远程访问木马的命令与控制（C2）架构。

研究还指出，有另外三个团伙通过获取曾用于恶意目的且仍内嵌于受损网站的域名进行操作。其中一个被追踪为“狡猾鼠”（Shady Squirrel）的团伙，在初期利用恐吓软件和呼叫中心策略后，据称将受害者重定向至与SocGholish相关的基础设施。这些发现来源于一项深入的威胁情报遥测数据与分析。

这项研究为域名情报在安全运营中的作用，增添了新的维度与见解。

研究负责人指出，重新注册域名的数量以及某些行为者为此投入的资金，超出了研究人员的预期。她强调，过期域名能够为获取现有流量和既有声誉提供捷径，因此，域名的所有权变更，成为安全防护者必须审视的重要风险信号。

该研究报告以三部分系列的形式发布，深入剖析了截获域名的整体市场、对“貂鼠”团伙的调查，以及其他获取过期恶意域名的行为者。