Fournir des informations actuelles et historiques sur la propriété des domaines/IP. Identifier toutes les connexions entre les domaines, les titulaires, les bureaux d'enregistrement et les serveurs DNS.
WhoisXML API plus de 8,9 millions de domaines enregistrés entre le 1er et le 31 mars 2026 et figurant dans Newly Registered Domains afin d'identifier les bureaux d'enregistrement les plus populaires, les extensions TLD et d'autres tendances mondiales en matière d'enregistrement de domaines. Ce chiffre a augmenté de 1,7 % par rapport aux plus de 8,7 millions de NRD du mois dernier.
Nous avons également recensé les extensions de domaine de premier niveau (TLD) les plus utilisées par plus de 2,1 millions de domaines enregistrés à des fins malveillantes, d'après les données du flux d'informations sur les domaines malveillants de First Watch pour le mois de mars 2026. Ce chiffre a diminué de 11,6 % par rapport au mois précédent.
Nous avons ensuite analysé les principales extensions de TLD parmi plus d'1,1 million de domaines malveillants confirmés provenant des Threat Intelligence Data Feeds ce mois-ci, soit une augmentation de 4,8 % par rapport au million et plus enregistré en février.
Enfin, nous avons synthétisé nos conclusions et fourni des liens vers les rapports sur les menaces établis à partir de sources d'informations sur le DNS et les domaines au cours de cette période.
Zoom sur les NRD de mars 2026
Distribution des TLD
Sur les plus de 8,9 millions de domaines enregistrés en mars 2026, 80,2 % (contre 82,0 % le mois dernier) utilisaient des extensions gTLD. Les 19,8 % restants (contre 18,0 % le mois dernier) utilisaient quant à eux des extensions ccTLD.
En mars 2026, les TLD .cn et .lol ont détrôné deux des cinq premiers TLD NRD du mois précédent : .info et .xyz. Cette évolution pourrait s'expliquer par une combinaison de facteurs. En ce qui concerne le .cn, cette progression reflète probablement une demande structurelle persistante au sein de l'écosystème des noms de domaine chinois, notamment des facteurs réglementaires et une préférence pour les domaines faisant l'objet d'une confiance locale, plutôt qu'un facteur unique et identifiable à court terme.
Quant à l'extension .lol, cette hausse pourrait s'expliquer par des facteurs à court terme, tels que l'activité des bureaux d'enregistrement ou les enregistrements en masse. L'association de cette extension avec le jeu vidéo, en particulier League of Legends (souvent abrégé en « LoL »), ainsi que l'événement « First Stand » qui se tiendra au Brésil du 16 au 22 mars 2026, pourraient également avoir contribué à cet intérêt ponctuel.
Voici une comparaison mensuelle (MoM) des variations de classement pour les 5 principales extensions de TLD issues des NRD de mars 2026.
| MARS 2026 - PRINCIPAUX TLD | VOLUME DES TLD EN MARS 2026 | VOLUME DES TLD EN FÉVRIER 2026 | ÉVOLUTION DU CLASSEMENT DE FÉVRIER À MARS 2026 |
| .com | 3,792,947 | 3,210,862 | → (Inchangé) |
| .shop | 381,377 | 283,267 | ↑ de 5 à 2 |
| .top | 277,990 | 343,734 | ↓ de 2 à 3 |
| .cn | 247,839 | 164,311 | ↑ de 9 à 4 |
| .lol | 237,975 | 65,197 | ↑ de 24 à 5 |
Dans l'ensemble, le volume des cinq principaux TLD NRD a augmenté de 11,0 %, passant de plus de 4,4 millions en février à plus de 4,9 millions en mars 2026.
Nous avons ensuite approfondi notre analyse des TLD de mars 2026 afin d'identifier les gTLD et les ccTLD les plus populaires parmi les nouveaux enregistrements de domaines.
Les extensions .lol et .org ont rejoint le classement des gTLD les plus populaires du mois de mars, prenant la place de .info et .xyz.
Nous avons déjà évoqué plus haut une raison possible de la hausse du volume des enregistrements .lol. Dans le cas du .org, la légère progression de son classement par rapport au mois dernier pourrait s'expliquer par les enregistrements effectués en prévision d'une augmentation des prix de gros prévue pour le 1er juin 2026.
Par ailleurs, le .cn est resté le ccTLD le plus utilisé dans le classement de ce mois-ci. Cependant, le ccTLD .cc a détrôné le .in du top 5. Cette progression reflète sans doute des facteurs à court terme, tels que l'activité des bureaux d'enregistrement ou des inscriptions en masse. Parallèlement, le .cc a connu une utilisation soutenue en tant qu'alternative flexible pour l'image de marque, ce qui a peut-être contribué à sa présence continue parmi les TLD les plus utilisés.
Voici une comparaison mensuelle présentant l'évolution du classement des 5 principales extensions ccTLD issues des NRD de mars 2026.
| MARS 2026 : LES MEILLEURS ccTLD | VOLUME DES ccTLD EN MARS 2026 | VOLUME DES ccTLD EN FÉVRIER 2026 | ÉVOLUTION DU CLASSEMENT DE FÉVRIER À MARS 2026 |
| .cn | 247,839 | 164,311 | → (Inchangé) |
| .uk | 162,629 | 157,831 | → (Inchangé) |
| .ru | 158,680 | 153,937 | → (Inchangé) |
| .br | 119,605 | 106,128 | ↑ de 5 à 4 |
| .cc | 116,604 | 87,754 | ↑ de 7 à 5 |
Dans l'ensemble, le volume des cinq principaux ccTLD NRD a augmenté de 16,8 %, passant de 689 775 en février à 805 357 en mars 2026.
Répartition des bureaux d'enregistrement
Le classement des 5 meilleurs registraires de ce mois-ci compte deux nouveaux venus. GMO Internet Group et Spaceship ont respectivement pris la place de Hostinger Operations et de NameSilo.
Voici une comparaison mensuelle avec l'évolution du classement des 5 premiers bureaux d'enregistrement NRD.
| MARS 2026 - MEILLEUR REGISTRAIRE | NUMÉRO DE MARS 2026 DU REGISTRE | NUMÉRO DE FÉVRIER 2026 DU REGISTRE | ÉVOLUTION DU CLASSEMENT DE FÉVRIER À MARS 2026 |
| GoDaddy | 1,145,314 | 1,041,998 | → (Inchangé) |
| Namecheap | 918,436 | 876,171 | → (Inchangé) |
| GMO Internet Group | 481,112 | 343,115 | ↑ de 6 à 3 |
| Dynadot | 437,457 | 409,451 | → (Inchangé) |
| Vaisseau spatial | 402,343 | 336,126 | ↑ de 7 à 5 |
Dans l'ensemble, le volume des cinq principaux bureaux d'enregistrement NRD a augmenté de 7,5 %, passant de plus de 3,1 millions en février à plus de 3,3 millions en mars 2026.
Zoom sur les noms de domaine enregistrés à des fins malveillantes en mars 2026
Distribution des TLD
Nous avons ensuite cherché à examiner de plus près les domaines considérés comme ayant été enregistrés dès le départ à des fins malveillantes en mars 2026. Nous avons constaté qu'au total, plus de 2,1 millions de domaines figuraient dans le flux de données First Watch Malicious Domains, soit une baisse de 11,6 % par rapport aux plus de 2,3 millions enregistrés le mois dernier.
Au total, 23,5 % des NRD de mars 2026 ont été enregistrés à des fins malveillantes. Par ailleurs, deux domaines—un ccTLD et un gTLD, respectivement .cn et .lol—ont fait leur entrée dans le top 5, remplaçant ainsi .info et .xyz.
La forte augmentation des enregistrements de domaines .lol à des fins malveillantes observée en mars 2026 pourrait s'expliquer par une tendance générale chez les cybercriminels à exploiter des extensions de domaine bon marché, de niche ou autres que .com pour mener des campagnes rapides de hameçonnage, de diffusion de logiciels malveillants et de typosquatting.
Les raisons pourraient être similaires pour le .xyz, qui reste très prisé pour les enregistrements à grand volume et à faible coût, permettant ainsi aux cybercriminels de générer un grand nombre de domaines jetables destinés à des campagnes de phishing et de logiciels malveillants. Cette augmentation pourrait également coïncider avec la recrudescence des menaces observée début mars 2026, notamment des campagnes liées à l’escalade des tensions géopolitiques impliquant l’Iran, ainsi qu’à la divulgation récente de cadres d’exploitation tels que Coruna, qui s’appuyaient sur une infrastructure basée sur des domaines connexes.
Voici une comparaison mensuelle présentant l'évolution du classement des 5 principaux TLD parmi les domaines enregistrés à des fins malveillantes.
| MARS 2026 : LES MEILLEURS DOMAINES DE PREMIÈRE CATÉGORIE | MARS 2026 : PREMIER VOLUME DE TLD DE FIRST WATCH | FÉVRIER 2026 : PREMIER NUMÉRO DE FIRST WATCH TLD | ÉVOLUTION DU CLASSEMENT DE FÉVRIER À MARS 2026 |
| .com | 761,404 | 561,902 | → (Inchangé) |
| .top | 204,140 | 214,170 | → (Inchangé) |
| .lol | 192,435 | 46,277 | ↑ de 10 à 3 |
| .cn | 138,063 | 74,642 | ↑ de 7 à 4 |
| .xyz | 132,085 | 185,281 | ↓ de 4 à 5 |
Dans l'ensemble, le volume des 5 principaux TLD de First Watch a augmenté de 11,9 %, passant de plus de 1,2 million en février à plus de 1,4 million en mars 2026.
Combien de NRD ont été enregistrés dans une intention malveillante ?
Nous avons également cherché à déterminer combien de domaines enregistrés en mars 2026 l'avaient été dans une intention malveillante. Nos conclusions ont montré que 27,3 % des domaines de deuxième niveau (NRD) relevant des cinq principaux domaines de premier niveau (TLD) étaient considérés comme susceptibles de devenir malveillants dès leur enregistrement.
La cybersécurité vue sous l'angle du DNS
Distribution des TLD
Les cinq principaux TLD des domaines malveillants confirmés recensés en mars 2026 étaient les mêmes que ceux identifiés en février.
Voici une comparaison mensuelle présentant l'évolution du classement des 5 principaux TLD parmi les domaines enregistrés à des fins malveillantes.
| MARS 2026 : TOP DOMAIN, TLD de l'Internet des objets | MARS 2026 VOLUME DES TLD IoC | FÉVRIER 2026 VOLUME DES TLD DE DOMAINES IoC | ÉVOLUTION DU CLASSEMENT DE FÉVRIER À MARS 2026 |
| .com | 192,787 | 170,526 | → (Inchangé) |
| .org | 168,891 | 157,077 | → (Inchangé) |
| .net | 160,284 | 147,198 | → (Inchangé) |
| .biz | 111,781 | 102,293 | → (Inchangé) |
| .bazar | 78,618 | 78,441 | → (Inchangé) |
Dans l'ensemble, le nombre de domaines malveillants confirmés utilisant les cinq principaux TLD a augmenté de 8,7 %, passant de 655 535 en février à 712 361 ce mois-ci.
Threat Reports
Jetez un coup d'œil aux rapports sur les menaces que nous avons publiés en mars 2026 ci-dessous.
- Que reste-t-il de Black Basta maintenant que le chef présumé du groupe figure sur la liste des personnes les plus recherchées ?: Oleg Evgenievich Nefedov, le chef présumé du groupe de ransomware Black Basta, figure désormais sur la liste des personnes les plus recherchées de l'UE et sur la liste des avis rouges d'INTERPOL. Nous avons analysé 18 indicateurs de compromission (IoC) liés à une récente campagne de Black Basta et avons mis au jour d'autres composants et connexions de l'infrastructure.
- Exploration des méandres DNS de PeckBirdy: PeckBirdy, un framework C&C basé sur JavaScript conçu pour fonctionner dans de multiples environnements, a été associé à des campagnes impliquant les portes dérobées modulaires HOLODONUT et MKDOOR, des charges utiles Cobalt Strike, des certificats de signature de code volés et l'exploitation de la vulnérabilité CVE-2020-16040. Nous avons analysé 56 indicateurs de compromission (IoC) réseau à l'aide de nos propres outils afin d'étudier cette menace et avons mis au jour des conclusions pertinentes.
- Coup d'œil dans les coulisses du DNS de CoolClient: Une campagne HoneyMyte (également connue sous les noms de « Mustang Panda » ou « Bronze President ») a utilisé une version mise à jour de la porte dérobée CoolClient dotée de capacités supplémentaires, notamment le vol d'identifiants de navigateur, la reconnaissance et l'exfiltration de données. Nous avons analysé six indicateurs de compromission (IoC) réseau associés à l'attaque et avons mis au jour des conclusions cruciales.
- Retour sur 11 des menaces mises en avant dans le Red Report 2026: Plusieurs acteurs malveillants soutenus par des États ou motivés par l'appât du gain ont exploité des techniques MITRE ATT&CK largement utilisées, identifiées dans le Red Report 2026 de Picus Security, pour compromettre les environnements cibles. Nous avons analysé 147 indicateurs de compromission (IoC) réseau liés à STATICPLUGIN, SadBridge Loader, XLoader, Operation BarrelFire, ClickFix, APT36, Chihuahua Stealer, Earth Ammit, PlushDaemon et Earth Alux. À l'aide de nos outils développés en interne, nous avons enquêté sur ces menaces et fait des découvertes intéressantes.
- Analyse approfondie du DNS : LummaStealer + CastleLoader = une menace accrue: LummaStealer a continué à opérer malgré une importante opération des forces de l'ordre en 2025. L'une des dernières campagnes a utilisé CastleLoader comme principal vecteur de diffusion. Nous avons analysé 211 indicateurs de compromission (IoC) réseau, ce qui a conduit à des conclusions notables.
Vous trouverez ici d'autres rapports publiés au cours des derniers mois.
N'hésitez pas à nous contacter pour obtenir plus d'informations sur les produits et les fonctionnalités utilisés pour analyser les événements liés à l'enregistrement de domaines ou pour prendre en charge d'autres cas d'utilisation.