Dlaczego oszuści wykorzystują nowe domeny (i jak je skutecznie blokować)

Twórcy kryptowalutowych oszustw i ataków typu fast-flux rejestrują co tydzień setki nowych domen, wykorzystując je tylko przez kilka godzin do dystrybucji spamu, zanim bazy danych bezpieczeństwa zdołają je skatalogować.

Prewencyjne blokowanie domen typu zero-day

Poleganie na statycznych listach w przypadku domen zarejestrowanych kilka godzin temu jest nieskuteczne. AdBlock Network stosuje dynamiczne reguły oparte na wieku domeny. Rozszerzenie wykonuje asynchroniczne żądania typu read-only do wielu niezależnych endpointów, aby synchronizować lokalny firewall, odrzucając na poziomie warstwy Address połączenia z nowo zarejestrowanymi TLD i domenami.