玻璃钢穿孔器厂家
免费服务热线

Free service

hotline

010-00000000
玻璃钢穿孔器厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

虚假电商网站作乱新年促销季Websense提醒业界关注域名滥用新日

发布时间:2020-01-15 11:33:53 阅读: 来源:玻璃钢穿孔器厂家

现在的黑客们可谓无孔不入,无论好事儿坏事儿都能借题发挥。最近,他们刚刚趁飓风“桑迪” 肆虐美国东海岸之机,利用人们极度悲痛与忧心忡忡的情绪设下陷阱,骗取受难者亲属及朋友的个人及财务信息。而现在,他们又将对年初的电商促销狂潮暗下黑手。

新年之初是各大厂商清仓的好时节,各种打折促销活动让人们纷纷解囊,争先恐后地加入抢购的行列之中。而人们这种伺机抢购的心理也早被黑客们所掌控,他们轻车熟路地搭建起假冒的电子商务站点,以极少的成本编织出一张大网,耐心地等待猎物送上门来。

Websense的威胁搜索网络(ThreatSeeker Network)近期监测到一个域名为hxxp://www.swarovskisale.co/的假冒电子商务网站,黑客打着施华洛维奇的名号贩卖超低折扣的水晶珠宝,引诱人们上钩(见图1)。我们可以发现,该网站使用的域名后缀“.co”与正常的后缀“.com”仅相差一个字母,极易让人混淆,进而落入圈套。

(截图1:以假乱真的施华洛维奇网购站点)

实际上,后缀为“.co”的域名是分配给哥伦比亚的,但当地对该类域名的注册完全不加限制,而黑客们正是钻了这个政策空子。为了确定施华洛维奇的品牌名是否有被滥用的情况,Websense的安全实验室进行了更深入的分析。很快,他们从一组数据的线性分析中发现了端倪:虽然黑客在注册时故意填写随机字母,但注册所用的邮箱均为louisvuitton563@hotmail.com(见图2),这给Websense的安全专家留下了线索。

(截图2:黑客们申请域名所用的邮箱给安全专家留下了线索)

通过对类似申请手法的深入比对分析,Websense安全实验室陆续发现了更多与名牌产品名称相关域名被注册。涉及到的品牌包括Nike、Ugg、Mulberry、LV、Prada、Abercrombies、GoDaddy等。由于这类虚假域名与正规站点相似度极高,专家有理由相信,它们很快将被应用到新一轮的垃圾邮件攻击和钓鱼式攻击中。

“只有买错没有买错”这句话现在同样适用于人们的网购生活,Websense呼吁大家时刻小心,越是划算到得令人难以置信的促销信息,越应该谨慎点击。Websense的安全产品可拦截这些虚假电子商务网站,其安全实验室也将继续关注此类威胁,以便为广大客户提供更好的保护。

Websense 简介

Websense® Inc. (NASDAQ: WBSN) 全球领先的统一Web、数据和电子邮件内容安全解决方案提供商,为全世界数万企业、中小市场和组织提供最低TCO(总体拥有成本)的最佳现代安全防护。利用全球渠道合作伙伴,通过软件、硬件设备、安全即服务(SaaS)等交付模式,Websense先进的TRITON内容安全解决方案帮助全球组织尽享最新的通信协作和Web2.0商业工具,同时保护他们远离各种先进的持续威胁、防护其关键信息的泄露并执行各种互联网安全使用策略。更多信息,请访问:www.websense.com.cn

就医挂号预约系统

预约就医挂号

挂号服务平台网