Tổng quan
abuse.ch DBL (Domain Block List) là phiên bản tập trung tên miền bổ sung cho danh sách dựa trên IP của abuse.ch, liệt kê tên miền liên quan đến phân phối phần mềm độc hại, chiến dịch lừa đảo và cơ sở hạ tầng botnet. Nó lấp đầy khoảng trống bổ sung cho danh sách tên miền tập trung spam như Spamhaus DBL, nhấn mạnh hơn vào mối đe dọa phần mềm độc hại đang hoạt động.
Phù hợp với chiến lược rộng hơn của abuse.ch, DBL đã ngừng để chuyển sang sản phẩm tình báo mối đe dọa phong phú hơn cung cấp dữ liệu hành động hơn phản hồi DNS nhị phân.
Cách hoạt động
Tên miền được thêm dựa trên phát hiện nghiên cứu bảo mật abuse.ch — bao gồm tên miền lưu trữ mẫu phần mềm độc hại, hoạt động như địa chỉ callback C&C, hoặc dùng trong chiến dịch lừa đảo nhắm mục tiêu. Danh sách liên kết chặt chẽ với dữ liệu từ các dự án theo dõi abuse.ch khác và cập nhật thường xuyên khi phát hiện mối đe dọa mới.
Cách gỡ khỏi danh sách
abuse.ch DBL đã ngừng và không còn được duy trì. Không thể gửi yêu cầu gỡ hoặc cần thiết. Để biết tình báo mối đe dọa tên miền hiện tại, nền tảng đang hoạt động của abuse.ch (MalwareBazaar, Feodo Tracker, ThreatFox) cung cấp phạm vi bao quát toàn diện và cập nhật hơn.