黑客利用 URL 域名缩短服务,转换为.us 顶级域名执行网络钓鱼

11 月 24 日消息,网络安全公司 Infoblox 近日发布安全博文,表示有黑客利用.us 顶级域名,执行网络钓鱼和恶意软件攻击。

黑客利用 URL 域名缩短服务,转换为.us 顶级域名执行网络钓鱼插图
黑客利用 URL 域名缩短服务,转换为.us 顶级域名执行网络钓鱼插图1

研究人员发现标记为“Prolific Puma”的 URL 地址缩短服务已运行 3 年多时间,可以将 URL 地址缩短到 3-7 个不等的短地址,被网络钓鱼者和恶意软件分发者使用。

根据 Infoblox 的数据,自 2023 年 5 月以来,缩短服务创建的域名中超过 55% 使用.美国顶级域名,每天都有几个新域名注册。

黑客利用 URL 域名缩短服务,转换为.us 顶级域名执行网络钓鱼插图2

.us 顶级域名通常面向美国的主要公司和政府机构,主要由 GoDaddy 等网络域名注册商负责销售。Infoblox 注意到超过 2000 个恶意域名通过 NameSilo 进行私人注册。

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。

给TA打赏
共{{data.count}}人
人已打赏
个人中心
购物车
优惠劵
搜索