瀏覽網站要提高警覺性:黑客模仿知名域名以欺騙消費者!

Leo Chan(傳媒邀請 leo@gmeida.com)
·5 分鐘文章

 

網絡犯罪分子利用域名在互聯網上的重要性,註冊與現有域名或品牌相關的名稱,務求從用戶的錯誤中圖利。這種行為稱為「域名搶注」,雖然域名搶注不一定對用戶有害,但遭搶注的域名經常被利用或改用於網絡攻擊。Palo Alto Networks 威脅情報團隊 Unit 42 旗下的域名搶注檢測系統發現,共有 13,857 個域名於 2019 年 12 月遭搶注,平均每天 450 個。當中有 2,595 個 (18.59%) 遭搶注的域名為惡意,經常發佈惡意軟件或進行網絡釣魚攻擊,另有 5,104 個 (36.57%) 遭搶注的域名對訪客構成高風險,意味這些域名與惡意網址有關,或使用防彈主機。

 

根據調整後的惡意比率,團隊列出在 2019 年 12 月最常被濫用的 20 個域名。這些域名都是與許多搶注的域名相關,或大部分模仿的搶注域名被確認為惡意。團隊發現,域名搶注分子喜歡有利可圖的目標,例如主流搜索引擎及社交媒體、金融、購物和銀行網站,並透過網絡釣魚和騙局,竊取用戶機密的身份驗證資料或金錢。Unit 42 研究人員調查了各種域名搶注技倆,包括錯別字搶注 (typosquatting)、組合詞搶注 (combosquatting)、級別搶注 (level-squatting),字母差異搶注 (bitsquatting) 及同形異義字搶注 (homograph-squatting)。惡意分子可以利用這些技倆散播惡意軟件或進行欺詐和網絡釣魚活動。

 

十大最常用的 DNS 服務商:

十大最受濫用注冊服務商:

5個使用率最高證書頒發機構:

由 2019 年 12 月至今,Palo Alto Networks 觀察到不同惡意域名各有不同目的:

  • 網絡釣魚:一個與富國銀行相關的域名 (secure-wellsfargo[.]org) 以竊取客戶的敏感資料為目的,包括電郵身份驗證資料和ATM密碼。此外,一個與Amazon相關的域名 (amazon-india[.]online) 會竊取用戶的身份驗證資料,特別是印度的手機用家。

  • 域名停泊:一個與加拿大皇家銀行相關的域名 (rbyroyalbank[.]com) 利用流行的域名停泊服務ParkingCrew,根據瀏覽該網站的用戶數量及廣告點擊率來賺取利潤。

 

來源:paloaltonetworks

 

更多:

豐澤多款遙距學習裝置優惠:HK$2,690 買內置 Office 全高清筆電!

15.6 吋藍光護盾技術筆電,HK$1,989 內置 Windows 10 Home 系統!

HK$2,599 買 Lenovo 14 吋筆電,配置 8GB RAM 及 256GB SSD!

Fujitsu 日製 778 克 MIJ 超輕筆電,十代 u 即減 HK$3000 再送 LINE Friends 滑鼠!

14 吋 Dell 可觸控芒筆電,配第十代處理器最平僅 $4,499!

12.5 全高清筆電 HK$2,640,配 256GB SSD 機身僅 1.14kg 送埋 Office!

軍規防潑水防摔 i5 筆電,14 吋全高清 1.3 kg 現以 HK$4,580 發售!

【著數】AEON 多款 PC 筆電/顯示器優惠,14 吋全高清筆電送 Office 僅 $3330!

五千價位玩 i5 日製筆電,27 個月保養僅 850g 方便攜帶!

15.6 吋 Lenovo 全高清 2 年保養筆電,四千價位配 i5-10210U 及 1.256TB 空間!

三星七千價位 950 克筆電,13.3 吋觸控式屏幕內置 512GB SSD!

15.6 吋全高清筆電 HK$4,360,配第十代 i5 加 128GB SSD 及 1TB HDD!

平玩 13.3 吋 MacBook Pro,i5 配備 Retina 顯示器 HK$6,980!

ThinkPad E14 Gen 2 行貨,配 AMD 3 4300U 及 14 吋全高清芒 HK$5,059!

15.6 吋華碩全高清筆電行貨,配 512GB SSD 僅 HK$3,930 再送防毒!

HP 15.6 吋 144 Hz 電競筆電,配 Ryzen 5 3550H 及 GTX 1650 僅 HK$6,999!

Dell 第十代 i5 筆電僅 HK$4,099,包 Windows 10 及 15.6 吋全高清芒送防毒

9 千有找買 15.6 吋 120Hz 電競筆電 ,GTX1650 MQ 配 i7-10750H 及 512 GB SSD!

【著數】豚/牛肉烤盤餐外賣優惠 ,一人最平 HK$79 幾時食都得!

這篇文章 瀏覽網站要提高警覺性:黑客模仿知名域名以欺騙消費者! 最早出現於 PC3 Magazine