November 2023 - lac-discuss-en

Welcome to ICANN At-Large!
by ICANN At-Large Staff Feb. 6, 2025

Feb. 6, 2025

Dear Lucía & Dilmar, ICANN's At-Large Advisory Committee (ALAC) is pleased to inform you that (335) Hiperderecho, has been certified as an At-Large Structure (ALS). The ALAC greatly appreciates your group's interest in involving individual users in LACRALO and ICANN and looks forward to working with you and your colleagues. The ALAC is eager to promote a productive working relationship between your organization, other ALSes, and the ALAC (and ICANN in general), and your input on how we can make this a success would be greatly appreciated. It’s very important to keep the members of your organization informed (about significant news from ICANN and information on ICANN policy-development efforts) and engaged in activities of interest. Here are a few of the tools members of At-Large find useful: The At-Large wiki space is where you can find most of the relevant information: The At-Large introductory page<https://community.icann.org/pages/viewpage.action?pageId=2265510> help you navigate through the wiki contents. This is where you can find the latest announcements, and subscribe to the At-Large Google calendar<https://community.icann.org/display/atlarge/Calendar> at the bottom of the page. This will ensure you never miss a meeting! From any chosen page in the At-Large wiki, you can find your bearings easily by navigating via the purple box at the top left hand corner of the page. It is very convenient to be able to consult the latest At-Large Policy Development Activity<https://community.icann.org/x/bwFO>, find out more about the Regional At-Large Organizations (RALOs)<https://community.icann.org/display/atlarge/Regional+At-Large+Organisations>, and about At-Large Working Groups<https://community.icann.org/display/atlarge/At-Large+Working+Groups>. For the most up to date information about At-Large meetings during ICANN Public meetings, it is worth bookmarking this wiki page<https://community.icann.org/display/atlarge/ICANN+Meetings>! Regional wiki webpages also have been created to distribute information (including in local languages) on activities, events and issues of particular interest to people in each region. These are maintained by the community. They are: African Region: http://www.afralo.org<http://www.afralo.org/> Asia/Australia/Pacific Region: http://www.apralo.org<http://www.apralo.org/> European Region: http://www.euralo.org<http://www.euralo.org/> Latin America/Caribbean Region: http://www.lacralo.org<http://www.lacralo.org/> North American Region: http://www.naralo.org<http://www.naralo.org/> At-Large Mailing Lists. There are many At-Large email lists, for each region, you can sign up to them and manage your subscriptions at: http://atlarge-lists.icann.org/mailman/listinfo. The primary and secondary points of contact you have identified in the application form will automatically be added to your region's list just for accredited ALSes to discuss regional issues and to the mailing list for Staff announcements (only Staff can post messages to that list); you are invited to join others as you wish. ALAC website. The ALAC website<http://www.atlarge.icann.org/> is a good source for ICANN news and information of interest to individual Internet users. We encourage you to provide your members with a link. The ALAC relies on volunteers to translate information into multiple languages. Translations of documents on the website are welcome and should be sent to At-Large Staff.<mailto:staff@atlarge.icann.org> ICANN website: The ICANN website<https://www.icann.org/> is where all announcements<https://www.icann.org/news> are posted, and where you can find practical information about ICANN Public meetings<http://meetings.icann.org/>. Skype chat: At-Large community members and staff use Skype group chats extensively. A group chat exists for most Working Groups and RALOs. So please don¹t hesitate to send At-Large Staff your Skype ID and we¹ll gladly add you to the relevant chats. Please click here <http://www.skype.com/en/> if you don¹t have a Skype account. It’s free and staff are available to help if you run into any trouble. Facebook: The At-Large community has its own Facebook page<https://www.facebook.com/icann.atlarge?fref=ts>. It’s useful to keep up with announcements and helpful information. Twitter: Members of At-Large tweet extensively and are particularly active during ICANN Public meetings. Follow At-Large on Twitter<https://twitter.com/ICANNAtLarge?lang=fr%3E>! We will forward the At-Large Beginners’ guide shortly, as it is in the process of being updated. In the meantime, please refer to the latest LACRALO Monthly Teleconference<https://community.icann.org/x/mIwi>. You may also like to refer to the LACRALO wiki workspace <https://community.icann.org/x/NJQi> for further engagement opportunities. We look forward to working with you and your organization's members to advance individual Internet users' interests within ICANN. If you have any questions, or need additional information, please contact us at staff(a)atlarge.icann.org<mailto:staff@atlarge.icann.org>. Sincerely, The At-Large Advisory Committee http://www.atlarge.icann.org<http://www.atlarge.icann.org/> staff(a)atlarge.icann.org<mailto:staff@atlarge.icann.org>

5 9

REGISTER & SHARE - Fourth APRALO Policy Forum Fireside Chat: "Let's Talk About Internet Fragmentation" | Thursday, 07 December 2023 at 06:00 UTC
by ICANN At-Large Staff Dec. 6, 2023

Dec. 6, 2023

Fourth APRALO Policy Forum Fireside Chat: "Let’s Talk About Internet Fragmentation” Thursday, 07 December 2023 at 06:00 UTC PLEASE REGISTER TO JOIN AND SHARE THIS INVITATION WITH ALL! Zoom Registration: https://icann.zoom.us/meeting/register/tJEqf--tqzwvHNA-tylUrpJvFNqqK3sDpflV English only If you have any, please let us have your questions on this topic in advance. You can submit them by emailing staff or posting them as comments here: https://community.icann.org/x/pQK1E . Otherwise, just come along and ask your questions during the event. Dear All, You are invited to participate the fourth APRALO Policy Forum Fireside Chat: "Let's Talk About Internet Fragmentation" on Thursday, 07 December 2023 at 06:00 UTC for 60 minutes, where Justine Chew, APRALO Policy Forum, will be chatting with her guest, Jia-Rong Low, ICANN Vice President, Stakeholder Engagement and Managing Director - Asia Pacific. Join us to learn about how Internet Fragmentation impacts us as Internet end-users, and share your points of view on this topic with us then. Internet Fragmentation continues to be a significant concern within Internet Governance spaces and a hot topic of discourse around the world. In Oct 2023, the Internet Governance community turned up in force in Japan for IGF 2023 Kyoto hosted by the United Nations, to discuss the topic through one of 8 themes: "Avoiding Internet Fragmentation." Digwatch<https://dig.watch/>, wrote in its report on IGF 2023, that, "Internet fragmentation would pose significant challenges to the global and interconnected nature of the internet. It would hinder communication, stifle innovation, and undermine the intended functioning of the internet", citing geopolitical tensions, misinformation, and digital protectionism as escalating threats pressuring the reshaping internet governance, potentially compromising the openness of the Internet. * What does Internet Fragmentation mean and how does it impact individual end-users? * What are some of the dimensions of fragmentation and who are some of the key infrastructural players in those dimensions? * What role does ICANN have or wish to have, as a multi-stakeholder model, in addressing Internet Fragmentation risks, given its "One World, One Internet" goal, and how can the At-Large Community support ICANN's endeavour? ZOOM Registration: https://icann.zoom.us/meeting/register/tJEqf--tqzwvHNA-tylUrpJvFNqqK3sDpflV (you MUST register to join!) *** After registering, you will receive a confirmation e-mail containing information about joining the meeting.*** And if you have any, please let us have your questions for our guest speaker on this topic ahead of the chat, you can submit them by emailing staff or posting them as comments here: https://community.icann.org/x/hQQVD. Otherwise, just come along and ask your questions during the event. Agenda and joining details: https://community.icann.org/x/pQK1E APRALO Fireside Chats Wiki page: https://community.icann.org/x/TQ3CCw APRALO Policy Forum Wiki page: https://community.icann.org/x/TwDQC If you require a dial-out please contact At-Large staff at staff(a)atlarge.icann.org<mailto:staff@atlarge.icann.org> with your preferred number. Thank you. Kind Regards, At-Large Staff ICANN Policy Staff in support of the At-Large Community Website: atlarge.icann.org<https://atlarge.icann.org/> Facebook: facebook.com/icann<https://www.facebook.com/icannatlarge>atlarge<https://www.facebook.com/icannatlarge> Twitter: @<https://twitter.com/ICANNAtLarge>ICANNAtLarge<https://twitter.com/ICANNAtLarge> [signature_929843719]

1 2

Re: [lac-discuss-en] [lac-discuss-es] Ejemplo abuso DNS
by alberto＠soto.net.ar Nov. 30, 2023

Nov. 30, 2023

[[-- Translated text (es -> en) --]] A question to the president of LACRALO: when was this discussed in the LACRALO list? Thanks and regards Alberto Soto From: lilian ivette de luque bruges<lilidebru(a)hotmail.com> Sent on: Thursday, November 30, 2023 17:22 To: Alejandro Pisanty<apisanty(a)gmail.com> ; Alberto Soto<alberto(a)soto.net.ar> CC: LACRALO ES<lac-discuss-es(a)icann.org> Subject: Re: [lac-discuss-es] DNS abuse example Hello everyone, in today's OFBWG call the staff informed in the chat that these were the names that so far were nominated to be part of the CIP-CCG The At-Large (ALAC/RALO representatives and alternates) are: A THE C Cheryl Langdon-Orr (representative) Tommi Karttaavi - (alternate) AFRALO TBD APRALO Amrita Choudhury (representative) TBC (alternate) EURALO Sebastien Bachollet Ricardo Holmquist (alternate) LACRALO Carlos Aguirre Christelle Vaval (alternate) NARALO Alan Greenberg TBC (alternate) Greetings, Lilian Ivette De Luque Get Outlook for Android<https://aka.ms/AAb9ysg> _____ From: lac-discuss-es <lac-discuss-es-bounces(a)atlarge-lists.icann.org <mailto:lac-discuss-es-bounces@atlarge-lists.icann.org>> on behalf of Alejandro Pisanty <apisanty(a)gmail.com <mailto:apisanty@gmail.com>> Sent: Thursday, November 30, 2023 2:38:27 PM To: Alberto Soto <alberto(a)soto.net.ar <mailto:alberto@soto.net.ar>> Cc: LACRALO ES <lac-discuss-es(a)icann.org <mailto:lac-discuss-es@icann.org>> Subject: Re: [lac-discuss-es] DNS abuse example Albert, In the informal meetings that chance allowed to take place in Hamburg - and let's be clear, they have no official meaning, but they are commitments based on given word - there was a strong emphasis on the mantra "policy first." New elected officials must soon come into action, such as the new Vice President, whose absence of more than half a decade so far has been glaring. I believe that we must, on the one hand, continue the policy discussions with the aim that the other representatives have voices from the community to bring to the forums in which they participate, and wait a reasonable - but brief - time for the people in charge of leadership, By voting, they begin to act and submit to the conditions of transparency and accountability that they also accepted when they declared themselves eligible. Alejandro Pisanty On Thu, Nov 30, 2023 at 1:27 PM Alberto Soto <alberto(a)soto.net.ar <mailto:alberto@soto.net.ar>> wrote: Exactly Alejandro. But this forum does not seem to be about policy discussion. Greetings Albert On Nov 30, 2023 16:23, Alejandro Pisanty <apisanty(a)gmail.com <mailto:apisanty@gmail.com>> wrote: Albert, The issue you mention in this message, DNS abuse in the specific case of dot-zip, has a very important angle for "At Large" Internet users in our region. As described at https://www.ict-pulse.com/2023/11/ictp-277-capitalising-on-caribbean-countr… lance-hinds/ and it has been mentioned before in this discussion list, some countries and their ccTLD administrators are using geographic top-level domain names (ccTLDs) as dot-ai to attract new registrations. In the case of dot-ai, these records are related to the acronym "AI" for "Artificial Intelligence" and have very high prices, around $900 per year, completely misaligned with what users have demanded from generics like dot. -com, low and uniform prices. An additional problem for users is that these registries, as they are not generic, are not required to sign and enforce the ICANN contractual apparatus with consensual instruments such as the assignment of the registry, the accreditation of "registrars" and the "Registry-Registrar". Agreement". This allows predatory practices, unfair competition practices, abusive pricing policies, arbitrariness in registries, non-transparent exceptions to the principle of "first in time, first in law" or "First in - first served", abuse of information such as "self -serving deals", absence of the protections provided by the UDRP for owners of recognized brands and names, and zero consumer protection. The situation in these cases is worse than with "dot-zip" since in the case of "dot-zip" the contractual apparatus allows ICANN to act in defense of the users, even to the point of withdrawing the right to operate the registry to the company that is currently the owner, protection of names in an "escrow", and competition for a new owner who adheres to the established rules. Meanwhile, users are left with the options of blocking dot-zip names, as many ISPs and other actors already do, and the same fate could suffer dot-ai names. It is not an unprecedented situation; for a while the dot-hk delivery was poor and they encountered the same reaction until they started to straighten out the delivery. Let's ensure that the business model of speculation and extortion, which is one of the drivers of the domain name business, does not take over a registry in the region in which some speculators take advantage of the institutional weakness and in the end the country that for a For a short time he finds himself in an advantageous situation and ends up marginalized again. These "windfalls", like the oil tankers that countries like Guyana are experiencing today, are not a basis for lasting development. It is a form of extractivism, more abstract than that of raw materials but no less harmful. Alejandro Pisanty On Thu, Nov 30, 2023 at 7:11 AM <alberto(a)soto.net.ar <mailto:alberto@soto.net.ar>> wrote: Dear, I copy (translation via Google) an example of DNS abuse. A topic to debate, given that it is harming many end users. Kind regards Alberto Soto “It's been six months since Netcraft first reported abuse of the new .zip TLD, describing the fraudulent activity we detected and blocked. Within weeks of its launch, Netcraft had detected many new .zip domain registrations designed to exploit the confusion between the new TLD and the .zip file extension for ZIP archives. So what has changed in the last 6 months? Not much, it seems. .zip records The rate of new .zip domain registrations has decreased since our previous blog post. Despite this, there are now: 16,705 .zip domains registered (a three-fold increase since our previous post) 8,432 .zip domains with A records in total (a four-fold increase) 4,421 .zip domains with MX records in total, of which only 619 have no A records 4,196 different IP addresses for .zip domains in total (a five-fold increase) 417 .zip domain names mentioning 'installer' or 'update' (a two-fold increase) Outside of these domains, we discovered five zip bombs in service. Additionally, the increased number of distinct IP addresses (1 for every 4 domains now, compared to 1 for every 6 domains six months ago) suggests that .zip domains are becoming more diverse. Malicious web pages Netcraft has blocked 50 malicious .zip domains since the previous post on May 17, 2023, bringing the total to 56. These domains mostly impersonate Microsoft, Google, and Steam, as the following figure illustrates: Other notable attacks include: Apecoin[.]zip, first seen on August 9, 2023, is a cryptocurrency drain scam posing as a cryptocurrency platform. It claims to add cryptocurrencies to a user's wallet, but when authorization is granted, it transfers all of their assets (cryptocurrencies, NFTs, etc.) to the criminals who operate the site. “This same technique is being used by criminals who exploit the generosity of people around the Gaza conflict.” ________________________________ lac-discuss-es mailing list lac-discuss-es(a)atlarge-lists.icann.org <mailto:lac-discuss-es@atlarge-lists.icann.org> https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es http://www.lacralo.org _______________________________________________ By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on. -- - - - - - - - - - - - - - - - - - - - - - - - - - - - Dr. Alejandro Pisanty Facultad de Química UNAM Av. Universidad 3000, 04510 Mexico DF Mexico +525541444475 Blog: http://pisanty.blogspot.com LinkedIn: http://www.linkedin.com/in/pisanty Unete al grupo UNAM en LinkedIn, http://www.linkedin.com/e/gis/22285/4A106C0C8614 Twitter: http://twitter.com/apisanty ---->> Unete a ISOC Mexico, http://www.isoc.org . . . . . . . . . . . . . . . . -- - - - - - - - - - - - - - - - - - - - - - - - - - - - Dr. Alejandro Pisanty Facultad de Química UNAM Av. Universidad 3000, 04510 Mexico DF Mexico +525541444475 Blog: http://pisanty.blogspot.com LinkedIn: http://www.linkedin.com/in/pisanty Unete al grupo UNAM en LinkedIn, http://www.linkedin.com/e/gis/22285/4A106C0C8614 Twitter: http://twitter.com/apisanty ---->> Unete a ISOC Mexico, http://www.isoc.org . . . . . . . . . . . . . . . .

1 0

Re: [lac-discuss-en] [lac-discuss-es] Ejemplo abuso DNS
by lilidebru＠hotmail.com Nov. 30, 2023

Nov. 30, 2023

[[-- Translated text (es -> en) --]] Hello everyone, in today's OFBWG call the staff informed in the chat that these were the names that so far were nominated to be part of the CIP-CCG The At-Large (ALAC/RALO representatives and alternates) are: A THE C Cheryl Langdon-Orr (representative) Tommi Karttaavi - (alternate) AFRALO TBD APRALO Amrita Choudhury (representative) TBC (alternate) EURALO Sebastien Bachollet Ricardo Holmquist (alternate) LACRALO Carlos Aguirre Christelle Vaval (alternate) NARALO Alan Greenberg TBC (alternate) Greetings, Lilian Ivette De Luque Get Outlook for Android<https://aka.ms/AAb9ysg> ________________________________ From: lac-discuss-es <lac-discuss-es-bounces(a)atlarge-lists.icann.org> on behalf of Alejandro Pisanty <apisanty(a)gmail.com> Sent: Thursday, November 30, 2023 2:38:27 PM To: Alberto Soto <alberto(a)soto.net.ar> Cc: LACRALO ES <lac-discuss-es(a)icann.org> Subject: Re: [lac-discuss-es] Ejemplo abuso DNS Alberto, en las reuniones informales que el azar permitió llevar a cabo en Hamburgo - y que quede claro, no tienen significado oficial, pero sí son compromisos con base en palabra dada - hubo un fuerte énfasis en el mantra "policy first". Pronto deben entrar en acción nuevos funcionarios electos, como el nuevo Vicepresidente, cuya ausencia de más de media década hasta ahora ha sido estentórea. Considero que debemos por un lado continuar las discusiones de políticas con el ánimo de que los demás representantes tengan voces de la comunidad que llevar a los foros en que participan, y esperar un tiempo prudencial - pero breve - para que las personas encargadas del liderazgo, mediante el voto, empiecen a actuar y se sometan a las condiciones de transparencia y rendición de cuentas que también aceptaron al manifestarse elegibles. Alejandro Pisanty On Thu, Nov 30, 2023 at 1:27 PM Alberto Soto <alberto(a)soto.net.ar<mailto:alberto@soto.net.ar>> wrote: Exactamente Alejandro. Pero este foro no parece ser de discusión de políticas. Saludos Alberto El 30 nov 2023 16:23, Alejandro Pisanty <apisanty(a)gmail.com<mailto:apisanty@gmail.com>> escribió: Alberto, el asunto que mencionas en este mensaje, abuso de DNS en el caso concreto de dot-zip, tiene un ángulo muy importante para los usuarios de Internet "At Large" en nuestra región. Como se describe en https://www.ict-pulse.com/2023/11/ictp-277-capitalising-on-caribbean-countr… y ya se ha mencionado antes en esta lista de discusión, algunos países y los administradores de sus ccTLDs están utilizando nombres de dominio de primer nivel de naturaleza geográfica (ccTLDs) como dot-ai para atraer nuevos registros. En el caso de dot-ai, estos registros se relacionan con las siglas "AI" de "Artificial Intelligence" y tienen precios muy altos, del orden de 900 dólares anuales, completamente desalineado de lo que los usuarios hemos exigido a los genéricos como dot-com, precios bajos y uniformes. Un problema adicional para los usuarios es que estos registros, al no ser genéricos, no están obligados a firmar y hacer valer el aparato contractual de ICANN con instrumentos consensuales como la asignación del registro, la acreditación de "registrars" y el "Registry-Registrar Agreement". Eso permite prácticas predatorias, prácticas de competencia desleal, políticas abusivas de precios, arbitrariedad en los registros, excepciones no transparentes al principio de "primero en tiempo, primero en derecho" o "First in - first served", abuso de información como "self-serving deals", ausencia de las protecciones que provee la UDRP para los titulares de marcas y nombres reconocidos, y nula protección al consumidor. La situación en estos casos es peor que con "dot-zip" ya que en el caso de "dot-zip" el aparato contractual permite a ICANN actuar en defensa de los usuarios, incluso al punto de retirar el derecho de operar el registro a la empresa que actualmente es titular, protección de los nombres en un "escrow", y concurso para un nuevo titular que se apegue a las reglas establecidas. Entre tanto, a los usuarios nos quedan las opciones de bloquear los nombres dot-zip, como lo hacen ya muchos ISPs y otros actores, y el mismo destino podrían sufrir los nombres de dot-ai. No es una situación sin precedentes; por un tiempo la administración de dot-hk fue deficiente y se encontraron con la misma reacción hasta que empezaron a enderezar la administración. Hagamos que el modelo de negocios de especulación y extorsión que es uno de los motores del negocio de nombres de dominio no se apodere de un registro de la región en el que algunos especuladores se aprovechen de la debilidad institucional y al final el país que por un breve tiempo se ve en situación ventajosa acabe nuevamente marginado. Estos "windfalls", como los petroleros que viven países como Guyana en la actualidad, no son una base para el desarrollo duradero. Es una forma de extractivismo, más abstracta que la de las materias primas pero no menos nociva. Alejandro Pisanty On Thu, Nov 30, 2023 at 7:11 AM <alberto(a)soto.net.ar<mailto:alberto@soto.net.ar>> wrote: Estimados, les copio (traducción via Google) un ejemplo de abuso de DNS.Un tema a debatir, dado que esta perjudicando a muchos usuarios fnales. Saludos cordiales Alberto Soto “Han pasado seis meses desde que Netcraft informó por primera vez sobre el abuso del nuevo TLD .zip , describiendo la actividad fraudulenta que detectamos y bloqueamos. A las pocas semanas de su lanzamiento, Netcraft había detectado muchos registros de dominios .zip nuevos diseñados para explotar la confusión entre el nuevo TLD y la extensión de archivo .zip para archivos ZIP . Entonces, ¿qué ha cambiado en los últimos 6 meses? No mucho, parece. registros .zip La tasa de registros de nuevos dominios .zip ha disminuido desde nuestra publicación de blog anterior. A pesar de esto, ahora existen: 16,705 dominios .zip registrados (un aumento triple desde nuestra publicación anterior) 8.432 dominios .zip con registros A en total (un aumento de cuatro veces) 4,421 dominios .zip con registros MX en total, de los cuales solo 619 no tienen registros A 4.196 direcciones IP distintas para dominios .zip en total (un aumento de cinco veces) 417 nombres de dominio .zip que mencionan 'instalador' o 'actualización' (un aumento del doble) Fuera de estos dominios, descubrimos cinco bombas zip en servicio . Además, el mayor número de direcciones IP distintas (1 por cada 4 dominios ahora, en comparación con 1 por cada 6 dominios hace seis meses) sugiere que los dominios .zip se están volviendo más diversos. Páginas web maliciosas Netcraft ha bloqueado 50 dominios .zip maliciosos desde la publicación anterior el 17 de mayo de 2023, lo que eleva el total a 56. Estos dominios en su mayoría se hacen pasar por Microsoft, Google y Steam, como lo ilustra la siguiente figura: Otros ataques notables incluyen: Apecoin[.]zip , visto por primera vez el 9 de agosto de 2023, es una estafa de drenaje de criptomonedas que se hace pasar por una plataforma de criptomonedas. Pretende agregar criptomonedas a la billetera de un usuario, pero cuando se otorga la autorización, transfiere todos sus activos (criptomonedas, NFT, etc.) a los delincuentes que operan el sitio. Esta misma técnica está siendo utilizada por criminales que explotan la generosidad de la gente en torno al conflicto de Gaza .” _______________________________________________ lac-discuss-es mailing list lac-discuss-es(a)atlarge-lists.icann.org<mailto:lac-discuss-es@atlarge-lists.icann.org> https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es http://www.lacralo.org _______________________________________________ By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on. -- - - - - - - - - - - - - - - - - - - - - - - - - - - - Dr. Alejandro Pisanty Facultad de Química UNAM Av. Universidad 3000, 04510 Mexico DF Mexico +525541444475 Blog: http://pisanty.blogspot.com LinkedIn: http://www.linkedin.com/in/pisanty Unete al grupo UNAM en LinkedIn, http://www.linkedin.com/e/gis/22285/4A106C0C8614 Twitter: http://twitter.com/apisanty ---->> Unete a ISOC Mexico, http://www.isoc.org . . . . . . . . . . . . . . . . -- - - - - - - - - - - - - - - - - - - - - - - - - - - - Dr. Alejandro Pisanty Facultad de Química UNAM Av. Universidad 3000, 04510 Mexico DF Mexico +525541444475 Blog: http://pisanty.blogspot.com LinkedIn: http://www.linkedin.com/in/pisanty Unete al grupo UNAM en LinkedIn, http://www.linkedin.com/e/gis/22285/4A106C0C8614 Twitter: http://twitter.com/apisanty ---->> Unete a ISOC Mexico, http://www.isoc.org . . . . . . . . . . . . . . . .

1 0

Re: [lac-discuss-en] [lac-discuss-es] Ejemplo abuso DNS
by apisanty＠gmail.com Nov. 30, 2023

Nov. 30, 2023

[[-- Translated text (es -> en) --]] Albert, in the informal meetings that chance allowed to take place in Hamburg - and let's be clear, they have no official meaning, but they are commitments based on word given - there was a strong emphasis on the mantra "policy first." New elected officials, such as the new Vice President, whose absence of more than half a decade until now has been raucous. I believe that we must, on the one hand, continue policy discussions with the aim that the other representatives have voices from the community to take to the forums in which they participate, and wait a reasonable amount of time - but brief - so that the people in charge of leadership, through the vote, begin to act and submit to the conditions of transparency and accountability that they also accepted when they declared themselves eligible. Alejandro Pisanty On Thu, Nov 30, 2023 at 1:27 PM Alberto Soto<alberto(a)soto.net.ar> wrote: > Exactamente Alejandro. Pero este foro no parece ser de discusión de > políticas. > Saludos > Alberto > > El 30 nov 2023 16:23, Alejandro Pisanty <apisanty(a)gmail.com> escribió: > > Alberto, > > el asunto que mencionas en este mensaje, abuso de DNS en el caso concreto > de dot-zip, tiene un ángulo muy importante para los usuarios de Internet > "At Large" en nuestra región. > > Como se describe en > https://www.ict-pulse.com/2023/11/ictp-277-capitalising-on-caribbean-countr… > y ya se ha mencionado antes en esta lista de discusión, algunos países y > los administradores de sus ccTLDs están utilizando nombres de dominio de > primer nivel de naturaleza geográfica (ccTLDs) como dot-ai para atraer > nuevos registros. En el caso de dot-ai, estos registros se relacionan con > las siglas "AI" de "Artificial Intelligence" y tienen precios muy altos, > del orden de 900 dólares anuales, completamente desalineado de lo que los > usuarios hemos exigido a los genéricos como dot-com, precios bajos y > uniformes. > > Un problema adicional para los usuarios es que estos registros, al no ser > genéricos, no están obligados a firmar y hacer valer el aparato contractual > de ICANN con instrumentos consensuales como la asignación del registro, la > acreditación de "registrars" y el "Registry-Registrar Agreement". Eso > permite prácticas predatorias, prácticas de competencia desleal, políticas > abusivas de precios, arbitrariedad en los registros, excepciones no > transparentes al principio de "primero en tiempo, primero en derecho" o > "First in - first served", abuso de información como "self-serving deals", > ausencia de las protecciones que provee la UDRP para los titulares de > marcas y nombres reconocidos, y nula protección al consumidor. > > La situación en estos casos es peor que con "dot-zip" ya que en el caso de > "dot-zip" el aparato contractual permite a ICANN actuar en defensa de los > usuarios, incluso al punto de retirar el derecho de operar el registro a la > empresa que actualmente es titular, protección de los nombres en un > "escrow", y concurso para un nuevo titular que se apegue a las reglas > establecidas. > > Entre tanto, a los usuarios nos quedan las opciones de bloquear los > nombres dot-zip, como lo hacen ya muchos ISPs y otros actores, y el mismo > destino podrían sufrir los nombres de dot-ai. No es una situación sin > precedentes; por un tiempo la administración de dot-hk fue deficiente y se > encontraron con la misma reacción hasta que empezaron a enderezar la > administración. > > Hagamos que el modelo de negocios de especulación y extorsión que es uno > de los motores del negocio de nombres de dominio no se apodere de un > registro de la región en el que algunos especuladores se aprovechen de la > debilidad institucional y al final el país que por un breve tiempo se ve en > situación ventajosa acabe nuevamente marginado. Estos "windfalls", como los > petroleros que viven países como Guyana en la actualidad, no son una base > para el desarrollo duradero. Es una forma de extractivismo, más abstracta > que la de las materias primas pero no menos nociva. > > Alejandro Pisanty > > On Thu, Nov 30, 2023 at 7:11 AM <alberto(a)soto.net.ar> wrote: > > Estimados, les copio (traducción via Google) un ejemplo de abuso de DNS.Un > tema a debatir, dado que esta perjudicando a muchos usuarios fnales. > > Saludos cordiales > > Alberto Soto > > > > “Han pasado seis meses desde que Netcraft informó por primera vez sobre el > abuso del nuevo TLD .zip , describiendo la actividad fraudulenta que > detectamos y bloqueamos. A las pocas semanas de su lanzamiento, Netcraft > había detectado muchos registros de dominios .zip nuevos diseñados para > explotar la confusión entre el nuevo TLD y la extensión de archivo .zip > para archivos ZIP . > > > > Entonces, ¿qué ha cambiado en los últimos 6 meses? No mucho, parece. > > > > registros .zip > > La tasa de registros de nuevos dominios .zip ha disminuido desde nuestra > publicación de blog anterior. A pesar de esto, ahora existen: > > > > 16,705 dominios .zip registrados (un aumento triple desde nuestra > publicación anterior) > > 8.432 dominios .zip con registros A en total (un aumento de cuatro veces) > > 4,421 dominios .zip con registros MX en total, de los cuales solo 619 no > tienen registros A > > 4.196 direcciones IP distintas para dominios .zip en total (un aumento de > cinco veces) > > 417 nombres de dominio .zip que mencionan 'instalador' o 'actualización' > (un aumento del doble) > > > > Fuera de estos dominios, descubrimos cinco bombas zip en servicio . > Además, el mayor número de direcciones IP distintas (1 por cada 4 dominios > ahora, en comparación con 1 por cada 6 dominios hace seis meses) sugiere > que los dominios .zip se están volviendo más diversos. > > > > Páginas web maliciosas > > Netcraft ha bloqueado 50 dominios .zip maliciosos desde la publicación > anterior el 17 de mayo de 2023, lo que eleva el total a 56. Estos dominios > en su mayoría se hacen pasar por Microsoft, Google y Steam, como lo ilustra > la siguiente figura: > > > > > > Otros ataques notables incluyen: > > > > Apecoin[.]zip , visto por primera vez el 9 de agosto de 2023, es una > estafa de drenaje de criptomonedas que se hace pasar por una plataforma de > criptomonedas. Pretende agregar criptomonedas a la billetera de un usuario, > pero cuando se otorga la autorización, transfiere todos sus activos > (criptomonedas, NFT, etc.) a los delincuentes que operan el sitio. Esta > misma técnica está siendo utilizada por criminales que explotan la > generosidad de la gente en torno al conflicto de Gaza .” > _______________________________________________ > lac-discuss-es mailing list > lac-discuss-es(a)atlarge-lists.icann.org > https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es > > http://www.lacralo.org > _______________________________________________ > By submitting your personal data, you consent to the processing of your > personal data for purposes of subscribing to this mailing list accordance > with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and > the website Terms of Service (https://www.icann.org/privacy/tos) You can > visit the Mailman link above to change your membership status or > configuration, including unsubscribing, setting digest-style delivery or > disabling delivery altogether (e.g., for a vacation), and so on. > > > > -- > - - - - - - - - - - - - - - - - - - - - - - - - - - - > Dr. Alejandro Pisanty > Facultad de Química UNAM > Av. Universidad 3000, 04510 Mexico DF Mexico > +525541444475 > Blog: http://pisanty.blogspot.com > LinkedIn: http://www.linkedin.com/in/pisanty > Unete al grupo UNAM en LinkedIn, > http://www.linkedin.com/e/gis/22285/4A106C0C8614 > Twitter: http://twitter.com/apisanty > ---->> Unete a ISOC Mexico, http://www.isoc.org > . . . . . . . . . . . . . . . . > > > -- - - - - - - - - - - - - - - - - - - - - - - - - - - - Dr. Alejandro Pisanty Faculty of Chemistry UNAM Av. Universidad 3000, 04510 Mexico City Mexico +525541444475 Blog: http://pisanty.blogspot.com LinkedIn: http://www.linkedin.com/in/pisanty Join the UNAM group on LinkedIn, http://www.linkedin.com/e/gis/22285/4A106C0C8614 Twitter: http://twitter.com/apisanty ---->> Join ISOC Mexico, http://www.isoc.org . . . . . . . . . . . . . . . .

1 0

Re: [lac-discuss-en] [lac-discuss-es] Ejemplo abuso DNS
by alberto＠soto.net.ar Nov. 30, 2023

Nov. 30, 2023

[[-- Translated text (es -> en) --]] _______________________________________________ lac-discuss-es mailing list lac-discuss-es(a)atlarge-lists.icann.org https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es http://www.lacralo.org ________________________________ By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.

1 0

Re: [lac-discuss-en] [lac-discuss-es] Ejemplo abuso DNS
by apisanty＠gmail.com Nov. 30, 2023

Nov. 30, 2023

[[-- Translated text (es -> en) --]] Albert, the issue you mention in this message, DNS abuse in the specific case of dot-zip, has a very important angle for Internet users "At Large" in our region. As described in https://www.ict-pulse.com/2023/11/ictp-277-capitalising-on-caribbean-countr… and it has already been mentioned before in this discussion list, some countries and the administrators of their ccTLDs are using domain names from first level of geographic nature (ccTLDs) as dot-ai to attract new records. In the case of dot-ai, these records relate to the acronym "AI" for "Artificial Intelligence" and have very high prices, of the order of 900 dollars annually, completely misaligned with what the users have demanded from generics like dot-com, low prices and uniforms. An additional problem for users is that these records, since they are not generic, are not required to sign and enforce the contractual apparatus of ICANN with consensual instruments such as registry assignment, accreditation of "registrars" and the "Registry-Registrar Agreement". That allows predatory practices, unfair competition practices, policies abusive prices, arbitrariness in records, exceptions not transparent to the principle of "first in time, first in right" or "First in - first served", abuse of information such as "self-serving deals", absence of the protections provided by the UDRP for holders of recognized brands and names, and no consumer protection. The situation in these cases is worse than with "dot-zip" since in the case of "dot-zip" the contractual apparatus allows ICANN to act in defense of the users, even to the point of withdrawing the right to operate the registry at company that currently owns, protection of names in a "escrow", and competition for a new owner who adheres to the rules established. Meanwhile, users are left with the options of blocking names dot-zip, as many ISPs and other actors already do, and the same fate they could suffer from dot-ai names. It is not an unprecedented situation; for a time the administration of dot-hk was poor and with the same reaction until they began to straighten out the administration. Let's make the business model of speculation and extortion that is one of domain name business engines do not seize a registration of the region in which some speculators take advantage of the weakness institutional and in the end the country that for a brief time finds itself in a situation advantageous ends up marginalized again. These "windfalls", like the oil tankers that countries like Guyana currently live in, are not a base for lasting development. It is a form of extractivism, more abstract than that of raw materials but no less harmful. Alejandro Pisanty On Thu, Nov 30, 2023 at 7:11 AM<alberto(a)soto.net.ar> wrote: > Estimados, les copio (traducción via Google) un ejemplo de abuso de DNS.Un > tema a debatir, dado que esta perjudicando a muchos usuarios fnales. > > Saludos cordiales > > Alberto Soto > > > > “Han pasado seis meses desde que Netcraft informó por primera vez sobre el > abuso del nuevo TLD .zip , describiendo la actividad fraudulenta que > detectamos y bloqueamos. A las pocas semanas de su lanzamiento, Netcraft > había detectado muchos registros de dominios .zip nuevos diseñados para > explotar la confusión entre el nuevo TLD y la extensión de archivo .zip > para archivos ZIP . > > > > Entonces, ¿qué ha cambiado en los últimos 6 meses? No mucho, parece. > > > > registros .zip > > La tasa de registros de nuevos dominios .zip ha disminuido desde nuestra > publicación de blog anterior. A pesar de esto, ahora existen: > > > > 16,705 dominios .zip registrados (un aumento triple desde nuestra > publicación anterior) > > 8.432 dominios .zip con registros A en total (un aumento de cuatro veces) > > 4,421 dominios .zip con registros MX en total, de los cuales solo 619 no > tienen registros A > > 4.196 direcciones IP distintas para dominios .zip en total (un aumento de > cinco veces) > > 417 nombres de dominio .zip que mencionan 'instalador' o 'actualización' > (un aumento del doble) > > > > Fuera de estos dominios, descubrimos cinco bombas zip en servicio . > Además, el mayor número de direcciones IP distintas (1 por cada 4 dominios > ahora, en comparación con 1 por cada 6 dominios hace seis meses) sugiere > que los dominios .zip se están volviendo más diversos. > > > > Páginas web maliciosas > > Netcraft ha bloqueado 50 dominios .zip maliciosos desde la publicación > anterior el 17 de mayo de 2023, lo que eleva el total a 56. Estos dominios > en su mayoría se hacen pasar por Microsoft, Google y Steam, como lo ilustra > la siguiente figura: > > > > > > Otros ataques notables incluyen: > > > > Apecoin[.]zip , visto por primera vez el 9 de agosto de 2023, es una > estafa de drenaje de criptomonedas que se hace pasar por una plataforma de > criptomonedas. Pretende agregar criptomonedas a la billetera de un usuario, > pero cuando se otorga la autorización, transfiere todos sus activos > (criptomonedas, NFT, etc.) a los delincuentes que operan el sitio. Esta > misma técnica está siendo utilizada por criminales que explotan la > generosidad de la gente en torno al conflicto de Gaza .” > _______________________________________________ > lac-discuss-es mailing list > lac-discuss-es(a)atlarge-lists.icann.org > https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es > > http://www.lacralo.org > _______________________________________________ > By submitting your personal data, you consent to the processing of your > personal data for purposes of subscribing to this mailing list accordance > with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and > the website Terms of Service (https://www.icann.org/privacy/tos) You can > visit the Mailman link above to change your membership status or > configuration, including unsubscribing, setting digest-style delivery or > disabling delivery altogether (e.g., for a vacation), and so on. > -- - - - - - - - - - - - - - - - - - - - - - - - - - - - Dr. Alejandro Pisanty Faculty of Chemistry UNAM Av. Universidad 3000, 04510 Mexico City Mexico +525541444475 Blog: http://pisanty.blogspot.com LinkedIn: http://www.linkedin.com/in/pisanty Join the UNAM group on LinkedIn, http://www.linkedin.com/e/gis/22285/4A106C0C8614 Twitter: http://twitter.com/apisanty ---->> Join ISOC Mexico, http://www.isoc.org . . . . . . . . . . . . . . . .

1 0

[lac-discuss-es] Sin noticias en el mail
by alberto＠soto.net.ar Nov. 30, 2023

Nov. 30, 2023

[[-- Translated text (es -> en) --]] _______________________________________________ lac-discuss-es mailing list lac-discuss-es(a)atlarge-lists.icann.org https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es http://www.lacralo.org ________________________________ By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.

1 0

Re: [lac-discuss-en] [lac-discuss-es] Ejemplo abuso DNS
by rihogris＠gmail.com Nov. 30, 2023

Nov. 30, 2023

[[-- Translated text (es -> en) --]] Hello, below is Olivier's original email, with the link to the article. Greetings Ricardo Holmquist ________________________________ An interesting analysis from NetCraft, a very respected organisation in UK: https://www.netcraft.com/blog/zip-tld-six-months-on-and-still-rollin/?utm_m… Kindest regards, Olivier El jue, 30 nov 2023 a las 15:11, Oscar Giudice (<oscar.giudice(a)gmail.com>) escribió: > Hola Alberto > Buen día > ¿podrias decirme cual es la fuente de información de esto? > > Saludos y gracias > > > El jue, 30 nov 2023 a las 10:11, <alberto(a)soto.net.ar> escribió: > >> Estimados, les copio (traducción via Google) un ejemplo de abuso de >> DNS.Un tema a debatir, dado que esta perjudicando a muchos usuarios fnales. >> >> Saludos cordiales >> >> Alberto Soto >> >> >> >> “Han pasado seis meses desde que Netcraft informó por primera vez sobre >> el abuso del nuevo TLD .zip , describiendo la actividad fraudulenta que >> detectamos y bloqueamos. A las pocas semanas de su lanzamiento, Netcraft >> había detectado muchos registros de dominios .zip nuevos diseñados para >> explotar la confusión entre el nuevo TLD y la extensión de archivo .zip >> para archivos ZIP . >> >> >> >> Entonces, ¿qué ha cambiado en los últimos 6 meses? No mucho, parece. >> >> >> >> registros .zip >> >> La tasa de registros de nuevos dominios .zip ha disminuido desde nuestra >> publicación de blog anterior. A pesar de esto, ahora existen: >> >> >> >> 16,705 dominios .zip registrados (un aumento triple desde nuestra >> publicación anterior) >> >> 8.432 dominios .zip con registros A en total (un aumento de cuatro veces) >> >> 4,421 dominios .zip con registros MX en total, de los cuales solo 619 no >> tienen registros A >> >> 4.196 direcciones IP distintas para dominios .zip en total (un aumento de >> cinco veces) >> >> 417 nombres de dominio .zip que mencionan 'instalador' o 'actualización' >> (un aumento del doble) >> >> >> >> Fuera de estos dominios, descubrimos cinco bombas zip en servicio . >> Además, el mayor número de direcciones IP distintas (1 por cada 4 dominios >> ahora, en comparación con 1 por cada 6 dominios hace seis meses) sugiere >> que los dominios .zip se están volviendo más diversos. >> >> >> >> Páginas web maliciosas >> >> Netcraft ha bloqueado 50 dominios .zip maliciosos desde la publicación >> anterior el 17 de mayo de 2023, lo que eleva el total a 56. Estos dominios >> en su mayoría se hacen pasar por Microsoft, Google y Steam, como lo ilustra >> la siguiente figura: >> >> >> >> >> >> Otros ataques notables incluyen: >> >> >> >> Apecoin[.]zip , visto por primera vez el 9 de agosto de 2023, es una >> estafa de drenaje de criptomonedas que se hace pasar por una plataforma de >> criptomonedas. Pretende agregar criptomonedas a la billetera de un usuario, >> pero cuando se otorga la autorización, transfiere todos sus activos >> (criptomonedas, NFT, etc.) a los delincuentes que operan el sitio. Esta >> misma técnica está siendo utilizada por criminales que explotan la >> generosidad de la gente en torno al conflicto de Gaza .” >> _______________________________________________ >> lac-discuss-es mailing list >> lac-discuss-es(a)atlarge-lists.icann.org >> https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es >> >> http://www.lacralo.org >> _______________________________________________ >> By submitting your personal data, you consent to the processing of your >> personal data for purposes of subscribing to this mailing list accordance >> with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and >> the website Terms of Service (https://www.icann.org/privacy/tos) You >> can visit the Mailman link above to change your membership status or >> configuration, including unsubscribing, setting digest-style delivery or >> disabling delivery altogether (e.g., for a vacation), and so on. >> > > > -- > > Oscar F. Giudice > Uruguay: 098 324 744 > Argentina: 15 6205 3166 > > _______________________________________________ > lac-discuss-es mailing list > lac-discuss-es(a)atlarge-lists.icann.org > https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es > > http://www.lacralo.org > _______________________________________________ > By submitting your personal data, you consent to the processing of your > personal data for purposes of subscribing to this mailing list accordance > with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and > the website Terms of Service (https://www.icann.org/privacy/tos) You can > visit the Mailman link above to change your membership status or > configuration, including unsubscribing, setting digest-style delivery or > disabling delivery altogether (e.g., for a vacation), and so on.

1 0

Re: [lac-discuss-en] [lac-discuss-es] Ejemplo abuso DNS
by alberto＠soto.net.ar Nov. 30, 2023

Nov. 30, 2023

[[-- Translated text (es -> en) --]] _______________________________________________ lac-discuss-es mailing list lac-discuss-es(a)atlarge-lists.icann.org https://atlarge-lists.icann.org/mailman/listinfo/lac-discuss-es http://www.lacralo.org ________________________________ By submitting your personal data, you consent to the processing of your personal data for purposes of subscribing to this mailing list accordance with the ICANN Privacy Policy (https://www.icann.org/privacy/policy) and the website Terms of Service (https://www.icann.org/privacy/tos) You can visit the Mailman link above to change your membership status or configuration, including unsubscribing, setting digest-style delivery or disabling delivery altogether (e.g., for a vacation), and so on.

1 0