Agosto de 2026: Destaques das atividades relacionadas a domínios
WhoisXML API analisou mais de 11,6 milhões de domínios registrados entre 1º e 31 de agosto de 2026 que constavam em Newly Registered Domains para identificar os registradores mais populares, as extensões de TLD e outras tendências globais de registro de domínios. Esse número cresceu 4,4% em relação aos mais de 11,1 milhões de NRDs do mês passado.
Também identificamos as principais extensões de TLD utilizadas por mais de 3,0 milhões de domínios provavelmente registrados com intenção maliciosa, com base no feed de dados de domínios maliciosos da First Watch, em agosto de 2026. Esse número registrou um aumento de 51,7% em relação ao mês anterior.
Em seguida, analisamos as principais extensões de TLD de mais de 1,097 milhão de domínios maliciosos confirmados do Threat Intelligence Data Feeds deste mês, o que representou um aumento de 0,3% em relação aos mais de 1,094 milhão registrados em julho.
Por fim, resumimos nossas conclusões e fornecemos links para os relatórios de ameaças elaborados com base em fontes de inteligência de DNS e domínios durante o período.
Análise detalhada dos NRDs de agosto de 2026
Distribuição de TLDs
Dos mais de 11,6 milhões de domínios registrados em agosto de 2026, 79,3% — uma queda em relação aos 80,1% do mês anterior — utilizavam extensões gTLD. Já os 20,7% restantes — um aumento em relação aos 19,9% — utilizavam extensões ccTLD.
Os cinco principais TLDs dos NRDs de agosto de 2026 foram as mesmas cinco extensões que vimos em julho, com apenas uma mudança na classificação. O ccTLD .cn subiu da quinta para a quarta posição, trocando de lugar com o .shop.
O gTLD .xyz manteve-se em segundo lugar, registrando o maior aumento do grupo: de 760.682 registros em julho para mais de 1,1 milhão neste mês.
A recuperação do ccTLD .cn, por sua vez, pode estar ligada a um retorno aos elevados níveis de registro observados em junho, após a retração de julho. Dito isso, a troca entre .cn e .shop pode dizer tanto sobre a contração do .shop — cujo volume caiu de 384.439 para 301.220 — quanto sobre a própria recuperação do .cn.
Aqui está uma comparação mês a mês com as mudanças na classificação das 5 principais extensões de TLD dos NRDs de agosto de 2026.
| AGOSTO DE 2026 – PRINCIPAIS TLDs | VOLUME DE TLDs EM AGOSTO DE 2026 | VOLUME DE TLDs EM JULHO DE 2026 | MUDANÇA NO RANKING DE JULHO A AGOSTO DE 2026 |
| .com | 4,175,239 | 4,185,494 | → (Sem alterações) |
| .xyz | 1,192,402 | 760,682 | → (Sem alterações) |
| .top | 486,953 | 417,301 | → (Sem alterações) |
| .cn | 481,553 | 381,621 | ↑ de 5 a 4 |
| .shop | 301,220 | 384,439 | ↓ de 4 para 5 |
No geral, o volume dos 5 principais TLDs da NRD aumentou 8,3%, passando de mais de 6,1 milhões em julho para mais de 6,6 milhões em agosto de 2026.
Em seguida, analisamos mais detalhadamente os TLDs de agosto de 2026 para identificar os gTLDs e ccTLDs mais populares entre os novos registros de domínio.
Os cinco principais gTLDs de agosto de 2026 foram idênticos aos de julho, inclusive em termos de classificação. No entanto, seus volumes apresentaram tendências opostas: enquanto .xyz e .top cresceram, .com, .shop e .org registraram queda.
Aqui está uma comparação mês a mês e as mudanças na classificação das 5 principais extensões de gTLD utilizadas pelos NRDs deste mês.
| AGOSTO DE 2026 – gTLD PRINCIPAL | VOLUME DE gTLDs EM AGOSTO DE 2026 | VOLUME DE gTLDs EM JULHO DE 2026 | MUDANÇA NO RANKING DE JULHO A AGOSTO DE 2026 |
| .com | 4,175,239 | 4,185,494 | → (Sem alterações) |
| .xyz | 1,192,402 | 760,682 | → (Sem alterações) |
| .top | 486,953 | 417,301 | → (Sem alterações) |
| .shop | 301,220 | 384,439 | → (Sem alterações) |
| .org | 261,211 | 267,682 | → (Sem alterações) |
No geral, o volume dos 5 principais gTLDs NRD aumentou 6,7%, passando de mais de 6,0 milhões em julho para mais de 6,4 milhões em agosto de 2026.
No que diz respeito aos ccTLDs, os cinco primeiros permaneceram os mesmos em termos de número de registros, embora o .ru e o .br tenham trocado de posição na parte inferior da lista. Essa troca pode ser atribuída tanto à queda no volume do .br — de 156.272 em julho para 146.640 neste mês — quanto ao crescimento do .ru no mesmo período. Enquanto isso, o .cn inverteu a tendência do mês passado — seu volume aumentou significativamente, elevando sua participação entre os cinco principais ccTLDs de 35,4% em julho para 40,7% neste mês —, tornando a lista mais concentrada mais uma vez.
Aqui está uma comparação mês a mês com as mudanças na classificação das 5 principais extensões de ccTLD dos NRDs de agosto de 2026.
| AGOSTO DE 2026 – Principais ccTLDs | VOLUME DE ccTLDs EM AGOSTO DE 2026 | VOLUME DE ccTLDs EM JULHO DE 2026 | MUDANÇA NO RANKING DE JULHO A AGOSTO DE 2026 |
| .cn | 481,553 | 381,621 | → (Sem alterações) |
| .uk | 201,442 | 197,253 | → (Sem alterações) |
| .cc | 180,805 | 191,317 | → (Sem alterações) |
| .ru | 172,356 | 152,353 | ↑ de 5 a 4 |
| .br | 146,640 | 156,272 | ↓ de 4 para 5 |
No geral, o volume dos 5 principais ccTLDs NRD aumentou 9,6%, passando de mais de 1,0 milhão em julho para mais de 1,1 milhão em agosto de 2026.
Distribuição de registradores
A lista dos cinco principais registradores deste mês não apresentou alterações no número de participantes, mas a classificação sofreu uma grande reorganização. O GMO Internet Group saltou do quarto para o primeiro lugar depois que seu volume cresceu de 792.961 em julho para mais de 1,2 milhão neste mês, fazendo com que GoDaddy, Namecheap e Dynadot recuassem uma posição cada. A Spaceship manteve o quinto lugar.
O crescimento repentino do GMO Internet Group pode refletir sua política agressiva de preços no primeiro ano — a empresa de registro é conhecida por oferecer descontos significativos ou até mesmo registros gratuitos no primeiro ano para extensões como .xyz, .com e .net, o que também poderia ajudar a explicar o pico no volume de registros de .xyz mencionado anteriormente. As quedas no volume registradas pela GoDaddy e pela Dynadot podem ter amplificado essa variação na classificação.
Aqui está uma comparação mês a mês com as variações na classificação dos cinco principais registradores NRD.
| AGOSTO DE 2026 – MELHOR REGISTRADOR | VOLUME DO REGISTRADOR DE AGOSTO DE 2026 | VOLUME DO REGISTRO DE JULHO DE 2026 | MUDANÇA NO RANKING DE JULHO A AGOSTO DE 2026 |
| GMO Internet Group | 1,254,504 | 792,961 | ↑ de 4 a 1 |
| GoDaddy | 1,226,147 | 1,303,432 | ↓ de 1 para 2 |
| Namecheap | 1,145,653 | 1,139,846 | ↓ de 2 para 3 |
| Dynadot | 951,423 | 1,017,561 | ↓ de 3 para 4 |
| Nave espacial | 652,413 | 651,520 | → (Sem alterações) |
No geral, o volume dos cinco principais registradores da NRD cresceu 6,6%, passando de mais de 4,9 milhões em julho para mais de 5,2 milhões em agosto de 2026.
Uma análise mais detalhada dos domínios provavelmente registrados com intenção maliciosa em agosto de 2026
Distribuição de TLDs
Em seguida, procuramos analisar mais detalhadamente os domínios que provavelmente foram registrados com intenção maliciosa em agosto de 2026. Constatamos que mais de 3,0 milhões desses domínios apareceram no feed de dados de domínios maliciosos da First Watch, um aumento de 51,7% em relação aos mais de 1,9 milhão do mês passado.
No total, 26,0% dos NRDs de agosto de 2026 provavelmente foram registrados com intenção maliciosa, um aumento em relação aos 17,8% registrados em julho. Esse aumento foi impulsionado principalmente pelo crescimento de 51,7% no número de domínios provavelmente maliciosos, em comparação com um aumento de 4,4% no volume total de NRDs.
Os cinco principais TLDs desses domínios mantiveram a mesma composição neste mês, embora o .xyz e o .top tenham trocado de posição. O gTLD .xyz subiu do terceiro para o segundo lugar, enquanto o .top caiu do segundo para o terceiro lugar.
Aqui está uma comparação mês a mês com as variações na classificação dos 5 principais TLDs dos domínios provavelmente registrados com intenção maliciosa.
| AGOSTO DE 2026: OS PRINCIPAIS TLDs A SEREM OBSERVADOS | AGOSTO DE 2026 – PRIMEIRO RELATÓRIO DE VOLUME DE TLDs DA WATCH | JULHO DE 2026: VOLUME DE TLDs DA FIRST WATCH | MUDANÇA NO RANKING DE JULHO A AGOSTO DE 2026 |
| .com | 739,494 | 516,900 | → (Sem alterações) |
| .xyz | 456,334 | 191,670 | ↑ de 3 a 2 |
| .top | 332,816 | 194,175 | ↓ de 2 para 3 |
| .cn | 215,760 | 142,506 | → (Sem alterações) |
| .online | 121,366 | 86,126 | → (Sem alterações) |
De modo geral, o número de domínios provavelmente registrados com intenção maliciosa e que utilizam os cinco principais TLDs aumentou 64,9%, passando de mais de 1,1 milhão em julho para mais de 1,8 milhão em agosto de 2026.
Quantos NRDs provavelmente foram registrados com intenção maliciosa?
Entre os NRDs que utilizavam os 5 principais TLDs, 26,8% provavelmente foram registrados com intenção maliciosa.
A segurança cibernética sob a ótica do DNS
Distribuição de TLDs
Os cinco principais TLDs dos domínios maliciosos confirmados detectados em agosto de 2026 permaneceram os mesmos, inclusive em termos de classificação, em comparação com julho. Os gTLDs tradicionais continuaram a dominar, com .net, .biz e .info apresentando ligeiros aumentos, enquanto .com e .org registraram quedas marginais.
Aqui está uma comparação mês a mês com as variações na classificação dos 5 principais TLDs dos domínios maliciosos confirmados.
| AGOSTO DE 2026 – TOP DOMAIN IoC TLD | AGOSTO DE 2026: VOLUME DE TLDs DO DOMAIN IoC | VOLUME DE TLDs do tipo IoC da DOMAIN em julho de 2026 | MUDANÇA NO RANKING DE JULHO A AGOSTO DE 2026 |
| .com | 192,831 | 195,051 | → (Sem alterações) |
| .org | 168,844 | 169,719 | → (Sem alterações) |
| .net | 162,738 | 160,730 | → (Sem alterações) |
| .biz | 111,599 | 111,178 | → (Sem alterações) |
| .info | 53,470 | 53,400 | → (Sem alterações) |
De modo geral, o número de domínios maliciosos confirmados que utilizam os cinco principais TLDs diminuiu ligeiramente em 0,1%, passando de 690.078 em julho para 689.482 neste mês.
Threat Reports
Dê uma olhada rápida nos relatórios de ameaças que publicamos em agosto de 2026, apresentados a seguir.
- Campanha em grande escala com arquivos ZIP contendo fotos tem como alvo um parceiro da Booking.com e outros hotéis no Japão e na Europa: Analisamos uma campanha de invasão em várias etapas, revelada pela Microsoft, que tinha como alvo organizações do setor de hospitalidade na Europa e na Ásia, especialmente no Japão, utilizando arquivos ZIP com tema de fotos, PowerShell ofuscado, um implante baseado em Node.js e serviços legítimos utilizados indevidamente. O WhoisXML API analisou 77 dos 78 indicadores de comprometimento (IoCs) de rede publicados, após excluir um domínio de propriedade legítima, revelando componentes adicionais da infraestrutura conectada.
- Os 5 maiores ataques cibernéticos de 2026 até o momento: análise aprofundada do DNS: Analisamos detalhadamente cinco dos maiores ataques cibernéticos de 2026 até o momento, segundo a CRN — campanhas de exploração de vulnerabilidades “zero-day” contra o Cisco Catalyst SD-WAN e o Ivanti EPMM, o ataque de apagamento contra a Stryker e as campanhas do ShinyHunters contra o Instructure Canvas e o Oracle PeopleSoft no setor educacional. O WhoisXML API utilizou inteligência de DNS para identificar infraestruturas e artefatos relacionados.
- Análise da infraestrutura de DNS de uma campanha de phishing envolvendo códigos de dispositivos do Microsoft 365: Investigamos uma campanha de phishing descoberta pela ReversingLabs que se aproveita do fluxo legítimo de concessão de autorização de dispositivos OAuth 2.0 do Microsoft 365, cujo kit induz as vítimas a inserir códigos de dispositivo reais na página de login oficial da Microsoft, autorizando dispositivos controlados pelos invasores sem roubo de senha. A WhoisXML API analisou os indicadores de comprometimento (IoCs) de rede publicados para mapear a infraestrutura conectada que merece monitoramento.
Você pode encontrar mais relatórios criados nos últimos meses aqui.
Fique à vontade para entrar em contato conosco para obter mais informações sobre os produtos e recursos utilizados para analisar eventos de registro de domínios ou dar suporte a outros casos de uso.