<div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace">I suspect that you have imagined the statistic. I do keep up with daily new and deleted registrations. So many of them are crap, they are not bad, just useless.</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">Also what is new? You will need to define the timeframe. If your time frame is < 5 days then I'd say most of the newly registered domains are to test traffic. If you say new domains are under one year, I'd say some of them are malicious but it is because of a server compromise.</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">There are less and less domains registered for malicious intent, the most popular being botnet DGA C2 infrastructure.</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">If you had been able to describe the 85% then I might be able to tell you which paper, but without the context of describing the age range and clearly defining "bad" I must only believe that you made the statistic up.</div><div class="gmail_default" style="font-family:courier new,monospace"><br></div><div class="gmail_default" style="font-family:courier new,monospace">-rick</div><div class="gmail_default" style="font-family:courier new,monospace"><br><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Feb 15, 2016 at 7:19 AM, Allan Liska <span dir="ltr"><<a href="mailto:allan@allan.org" target="_blank">allan@allan.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I thought I read somewhere that 85% of newly registered domains are "bad" (spam, phishing, delivering malware, etc).  I have been searching all morning and can't find that statistic, the closest I have been able to come is the BlueCoat study from last year (<a href="http://www.thedomains.com/2015/09/01/bluecoat-study-top-10-shady-sites-in-new-gtlds-is-severely-flawed-as-unlaunched-zip-is-1/" rel="noreferrer" target="_blank">http://www.thedomains.com/2015/09/01/bluecoat-study-top-10-shady-sites-in-new-gtlds-is-severely-flawed-as-unlaunched-zip-is-1/</a>).  Is anyone familiar with the statistic and where it originated or did I imagine the whole thing?<br>
<br>
<br>
Thanks!<br>
<br>
<br>
allan<br>
<br>
_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations
dns-jobs" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations<br>
dns-jobs</a> mailing list<br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-jobs" rel="noreferrer" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-jobs</a><br>
</blockquote></div><br></div>