2012-04-25
像Twitter這樣的網(wǎng)站對用戶發(fā)布的內(nèi)容施加了字符限制
垃圾郵件發(fā)送者已經(jīng)找到了一種方法，可以在縮短URL的網(wǎng)站上規(guī)避安全措施，該網(wǎng)站可以檢測并刪除惡意鏈接。賽門鐵克研究人員發(fā)現(xiàn)，他們正在.info域上創(chuàng)建自己的服務(wù)。根據(jù)10月25日發(fā)布的最新ldquo;情報報告rdquo;，賽門鐵克已經(jīng)確定了80個由垃圾郵件發(fā)送者建立的站點(diǎn)，以縮短網(wǎng)站地址。這些服務(wù)是使用公開提供的開源URL縮短腳本構(gòu)建的。
URL縮短會帶來安全風(fēng)險，因?yàn)橛脩魺o法確定他們所單擊的鏈接是否會將其定向到合法站點(diǎn)或惡意站點(diǎn)。除了諸如bit.ly之類的知名網(wǎng)站之外，許多公司還推出了自己的URL縮短器，這使用戶難以跟蹤各種服務(wù)。
像Twitter這樣的網(wǎng)站對用戶發(fā)布的內(nèi)容施加了字符限制，使這些服務(wù)很受歡迎，從而使用戶更有可能單擊鏈接而無需停止思考其潛在目的地。一旦收到通知，表明鏈接惡意，大多數(shù)服務(wù)都會禁用該鏈接，并且Twitter引入了自己的縮短服務(wù)，該服務(wù)會在生成鏈接之前檢查實(shí)際的網(wǎng)站，以查看它是否具有潛在危險或是否包含在各種黑名單中。
賽門鐵克研究人員在十月份寫道：ldquo;垃圾郵件發(fā)送者可能會建立自己的URL縮短站點(diǎn)，因?yàn)殚L期遭受濫用的合法URL縮短站點(diǎn)已經(jīng)稍微改善了對垃圾郵件和其他惡意URL的檢測，rdquo; ldquo;情報報告rdquo;。
到目前為止，賽門鐵克確定的所有網(wǎng)站似乎都托管在一個大型托管公司的英國子公司擁有的幾個不同IP地址上，賽門鐵克拒絕透露這些地址。所有域名都遵循類似的命名方式，并在俄羅斯的聯(lián)系信息中注冊。
目前，這些服務(wù)的縮短鏈接似乎僅包含在垃圾郵件中。主題行會有所不同，甚至可能是空白，但是郵件正文通常始終包含由垃圾郵件發(fā)送者的服務(wù)生成的縮短的鏈接。據(jù)賽門鐵克稱，該鏈接隨后會將用戶定向到制藥垃圾郵件站點(diǎn)。
這項(xiàng)新策略最有可能是響應(yīng)流行的URL縮短站點(diǎn)在垃圾郵件檢測方面的巨大改進(jìn)。M86技術(shù)策略副總裁Bradley Anstis告訴eWEEK，這是ldquo;網(wǎng)絡(luò)分子采用新技術(shù)繞過傳統(tǒng)安全措施的另一個例子rdquo; 。
垃圾郵件發(fā)送者已改用在垃圾郵件中放入由惡意或合法服務(wù)生成的縮短的鏈接，以繞過反垃圾郵件過濾器，這可能很難檢測出哪些鏈接實(shí)際上是危險的。
Anstis表示：ldquo;許多傳統(tǒng)的反垃圾郵件引擎是在Twitter之前開發(fā)的，因此它們無法識別嵌入式URL，就像在垃圾郵件中混合的電子郵件威脅中所看到的那樣，更不用說縮短鏈接到惡意或受感染網(wǎng)頁的URL。rdquo;說過。
盡管采取了這些新策略，垃圾郵件數(shù)量卻一直在下降。賽門鐵克在其月度報告中報告說，全球垃圾郵件在電子郵件流量中的比例為74%，即1.35封郵件中的一個，比9月份下降了0.6%。236封電子郵件中幾乎有1封包含惡意軟件，比上個月下降了0.11%，但網(wǎng)絡(luò)釣魚嘗試略有增加(約0.07%)，達(dá)到343封電子郵件中的一種。
相關(guān)專題
熱門文章
-
派迪科技疫情期間居家辦公通知 -
沉浸式學(xué)習(xí)——它是什么、好處以及如何實(shí)施
2012-04-22
-
-
當(dāng)今和未來商業(yè)房地產(chǎn)的預(yù)測分析
2012-04-20
-
云自動化工具如何影響業(yè)務(wù)流程？
2012-04-19
-
微學(xué)習(xí)對企業(yè)的好處
2012-04-18
標(biāo)簽云
案例欣賞
Youtube
網(wǎng)站訪問速度
用戶
獨(dú)特設(shè)計
建站目標(biāo)
API的運(yùn)用
網(wǎng)站獲客
2022年網(wǎng)頁設(shè)計趨勢
導(dǎo)航欄
隱私政策如何寫
網(wǎng)站建設(shè)字體
網(wǎng)站建設(shè)設(shè)計師
設(shè)計氛圍
商業(yè)網(wǎng)站建設(shè)
重要性
客戶不知道自己做什么
通配符SSL
網(wǎng)頁設(shè)計
網(wǎng)站做文件分離到云存儲
杭州外貿(mào)網(wǎng)站建設(shè)
案例分享
便利店小程序
網(wǎng)站設(shè)計解決方案
營銷網(wǎng)站如何轉(zhuǎn)化客戶
獲取報價
seo對網(wǎng)站的重要性
網(wǎng)站美觀
極簡主義網(wǎng)站
醫(yī)保公告
跨境物流網(wǎng)站
網(wǎng)站制作步驟
設(shè)計攻略
洗發(fā)水網(wǎng)站
企業(yè)官網(wǎng)建設(shè)
視覺設(shè)計
紡織品外貿(mào)網(wǎng)站開發(fā)建設(shè)
紡織企業(yè)網(wǎng)站
軟件公司網(wǎng)站
企業(yè)網(wǎng)站建設(shè)
數(shù)據(jù)分析
網(wǎng)站尺寸
網(wǎng)站黑鏈
購物網(wǎng)站
網(wǎng)站判斷
聚合頁
滲透安全
ZOHO
網(wǎng)頁設(shè)計師
網(wǎng)站3D效果
體驗(yàn)從溝通開始，讓我們聆聽您的需求！
開始您的數(shù)字化品牌體驗(yàn)！ 0571-85815193 期待您的來電！
[ 網(wǎng)站建設(shè)×品牌官網(wǎng)設(shè)計×大策略營銷門戶×微信小程序開發(fā)×微信公眾號開發(fā)]
網(wǎng)站事業(yè)部產(chǎn)品經(jīng)理
免費(fèi)獲取項(xiàng)目策劃
項(xiàng)目開發(fā)部產(chǎn)品經(jīng)理
免費(fèi)獲取項(xiàng)目策劃
