En la primera mitad de 2026, Infoblox Threat Intel reveló un fenómeno alarmante: aproximadamente 65,000 dominios expirados se re-registraron cada día, representando casi una quinta parte de todos los registros diarios. Este flujo constante de nombres que alguna vez pertenecieron a otros mercados de atención y reputación en la web ha convertido a los dominios en una mercancía con precio de mercado y, para algunos, una estrategia de monetización y control de infracciones mayor.

El estudio se centra en lo que la industria llama domains dropcatch: nombres que expiran, se liberan al registro y luego son recuperados por alguien distinto. Este proceso, facilitado por software de monitoreo de expiraciones, permite a los usuarios iniciar con dominios ya cargados de historia o venderlos por un precio que puede duplicar o triplicar su costo original.

Entre los hallazgos más inquietantes se encuentra la identificación de un actor denominado Sable Squirrel, parte de una convención de nomenclatura adoptada por la firma para describir acumuladores de dominios. Este grupo controla más de 10,000 dominios y, según estimaciones, podría haber gastado más de 7 millones de dólares en dominios expirados para aprovechar tráfico heredado y autoridad de dominio.

Lo más preocupante es que una parte de estos dominios ha sido utilizada para funciones de comando y control (C2) de malware existente, que se ha rastreado hasta el mismo grupo. Más de 31,000 muestras identificadas se conectaron de vuelta a la infraestructura de Sable Squirrel, abarcando familias como Quasar RAT, AsyncRAT, DCRat, NanoCore, Remcos, njRAT, y muestras con firmas de ransomware HiddenTear.

La evidencia de metadatos facilita el rastreo: muchos ejecutables Windows de estas muestras mencionan marcas asociadas al grupo, con campos que citan socolive, xoilac y 8xbet. Infoblox confirmó 405 dominios como C2 de malware, aproximadamente el 4% del total bajo su control. Sorprendentemente, la agresión tecnológica no siguió una trayectoria lineal desde el inicio: la propagación de malware y el uso de estos dominios como vector de control emergió como una oleada a finales de 2025, más allá del objetivo original del operador.

El negocio central de Sable Squirrel es el gambling, y, aunque intenta ocultarlo como una operación de streaming de deportes, funciona también como canal de adquisición de dominios para la propia actividad. Aunque las autoridades han mostrado respuesta, la efectividad ha sido limitada: en febrero de 2026, las autoridades vietnamitas congelaron algunos sitios emblemáticos y en marzo imputaron a 30 sospechosos. Se decomisaron activos valorados por Infoblox en alrededor de 12 millones de dólares, y la entidad ha seguido expandiéndose, adquiriendo y gestionando dominios centrados en la Copa del Mundo desde junio, fortaleciendo su huella en un ecosistema donde ya ha identificado y asegurado una porción significativa de lo que podría considerarse una mercancía crucial: la autoridad de dominio.

Este informe plantea preguntas importantes para la seguridad digital, la gestión de marca y la protección de infraestructuras críticas. Si bien la rentabilidad de la compra de dominios expirados puede ser tentadora para operadores ilícitos, también abre la puerta a riesgos significativos para empresas que dependen de la reputación en línea, la visibilidad de búsqueda y la integridad de sus acciones en la red. En un entorno donde la antigüedad, los enlaces de entrada y la reputación de un dominio influyen en la evaluación de riesgo de los productos de seguridad, entender este mercado y sus actores es esencial para diseñar defensas más eficaces y políticas de mitigación más claras.

from Latest from TechRadar https://ift.tt/vqdgs5J
via IFTTT IA