所谓误植域名是一种黑客利用使用者打字错误,将其引导至一个钓鱼网站,进而用各种方式欺骗使用者下载恶意软体的诈欺手法。
Endgame研究团队表示,举例来说,如果你急着追最新一集纸牌屋(HouseofCards),却不小心将视频网站Netflix的网址从“netflix.com”打成“netflix.om”。经过几番转折,你会被导向一个要求你更新FlashPlayer程式的网页。若你按照网页指示做,就会下载到一个含有木马程式的“FlashPlayer更新档”,一旦安装后,后果将不堪设想。
黑客企图利用网民“手残”将“.com”打成“.om”的事件不胜枚举。Endgame研究团队利用WHOIS查询后发现,在过去一年半内,全球可疑的网域注册数超过300个。除了Netflix外,其他遭冒充的知名企业还包含YouTube、雅虎、谷歌、Xbox、脸书、Reddit和Linkedin等。
研究团队指出,截至今年2月为止,“.om”系列网址注册速度突然暴增,而根据不同DNS服务供应商提供的数据显示,这类恶意网站每天至少有几千造访人次。
Endgame表示,这类型的山寨网站有时也没有搭载木马程式,但黑客为了向广告商收钱,常将广告散布插件植入网页。若用户一个不小心,浏览器将会弹出大量广告。
因此Endgame建议,如果用户不慎进入恶意网站,最好的做法是“什么都不要点”。Endgame也呼吁知名企业,打击利用误植域名手法的诈欺行为,并强化公司相关政策。
- 智能终端负面事件频频发生 隐现安全产业困境
- 互联网电视竞争上演生死时速 用户规模定生死
- 多个微信公众号存涉黄链接 腾讯接到举报后陆续删
- 市场竞争升温 为降低成本 潜在电信业者偏向配售
- 手机淘汰赛已开始 资金链成手机行业命门
- 中国科大半导体量子芯片开发取得重要进展
- 大数据时代用技术力量缓解春运难题
- 高端耳机风口: 好美声“逆势生长”背后
- 山寨VR产业链形成 创业门槛太低成主因
免责声明:
1、本网转载文章目的在于传递更多信息,我们不对其准确性、完整性、及时性、有效性和适用性等作任何的陈述和保证。本文仅代表作者本人观点,并不代表本网赞同其观点和对其真实性负责。
2、中国产业信息研究网一贯高度重视知识产权保护并遵守中国各项知识产权法律。如涉及作品内容、版权和其它问题,请马上与本网联系更正或删除,可在线反馈、可电邮(link@china1baogao.com)、可电话(0755-28749841)。