谷歌新推出的 .Zip 和 .Mov 域名面临着重大安全隐患!

图片[1]-谷歌新推出的 .Zip 和 .Mov 域名面临着重大安全隐患!-零度博客

 

一开始5 月,Google 发布了八个新的顶级域 (TLD)——URL 末尾的后缀,例如“.com”或“.uk”。这些小附录是几十年前开发的,用于扩展和组织 URL,多年来,非营利性互联网名称与数字地址分配机构 (ICANN) 放宽了对顶级域名 (TLD) 的限制,以便像谷歌这样的组织可以出价出售对更多顶级域名的访问权。但是,虽然谷歌的公告包括“.dad”和“.nexus”等轻松的产品,但它也推出了一对特别准备邀请网络钓鱼和其他类型的在线诈骗的 TLD:“.zip”和“.mov” .

两者之所以脱颖而出,是因为它们也是常见的文件扩展名。前者 .zip 普遍用于数据压缩,而 .mov 是 Apple 开发的一种视频格式。已经开始出现的担忧是,看起来像文件名的 URL 会为网络钓鱼等数字诈骗提供更多可能性,这些诈骗会诱骗网络用户点击伪装成合法内容的恶意链接。并且这两个域还可能扩大程序错误地将文件名识别为 URL 并自动将链接添加到文件名的问题。考虑到这一点,诈骗者可以战略性地购买 .zip 和 .mov URL,它们也是常见的文件名——比如 springbreak23.mov——因此在线引用具有该名称的文件可以自动链接到恶意网站。

“攻击者会尽其所能进入组织内部,”网络安全公司 Cofense 的长期网络钓鱼研究员兼首席威胁顾问罗尼·托卡佐夫斯基 (Ronnie Tokazowski) 说。“伙计,这一切都可以追溯到很久以前了。什么也没有变。”

研究人员已经开始发现恶意行为者购买战略性 .zip URL 并开始在网络钓鱼活动中对其进行测试。但是,对于 .zip 和 .mov 域将产生多大的负面影响,当以 URL 混淆为目标的诈骗已经成为一种根深蒂固的威胁时,反应不一。此外,代理和其他流量管理工具已经部署了反网络钓鱼保护措施,以降低用户误点击时的风险——而 .zip 和 .mov 将简单地纳入这些防御措施。

“域名和文件名混淆的风险并不是什么新鲜事。例如,3M 的 Command 产品使用域名command.com,这也是 MS DOS 和早期版本 Windows 上的一个重要程序,”谷歌在一份声明中告诉 WIRED。“应用程序对此有缓解措施(例如 Google 安全浏览),这些缓解措施将适用于 TLD,例如 .zip。” 该公司补充说,谷歌注册表已经包含暂停或删除公司所有顶级域中的恶意域的机制。“我们将继续监控 .zip 和其他 TLD 的使用情况,如果出现新的威胁,我们将采取适当的行动来保护用户,”该公司表示。

 

提供更多 TLD 可以扩大可供人们使用的 URL 数量。这意味着您有更多选择,并且不必支付额外费用从购买了一堆历史 URL 的现有所有者或投机者那里购买您想要的站点名称。安全社区中的一些人认为,鉴于网络钓鱼攻击的风险已经很广泛,添加 .zip 和 .mov 之类的额外危险可以忽略不计。

“我不同意新 TLD 将以任何有意义的方式提高网络钓鱼有效性的说法——主要是因为人们已经很容易被 URL 愚弄,”安全研究员 Troy Hunt 说,他负责漏洞跟踪服务 HaveIBeenPwned . “我们,包括我自己,不仅无法区分这么多模棱两可的字符,而且我们通常也不知道许多服务的正确 URL 是什么。我敢打赌,这一切都会在你知道之前就结束了,不会发生任何后果。”

不过,一些研究人员强烈认为,像谷歌这样在反诈骗和反网络钓鱼工作上投入大量资金的公司本可以选择不提供这些特定的 TLD。即使存在其他也是文件扩展名的顶级域,他们也认为世界不需要更多这样的重叠。

“没有人说这是新的。事实上,一半的问题是它不是新的,”安全研究员 Marcus Hutchins 说。“我们过去遇到过这个问题,而谷歌刚刚消失并再次引发了同样的问题。看起来他们确实为下游供应商制造了一个大的可用性和安全问题来清理,除了不费力的抢钱之外没有任何原因。”

THE END
喜欢就支持一下吧
点赞6539 分享
Windows 11 必装的五款神器!完全免费开源,你一定不能错过 | 零度解说-零度博客

Windows 11 必装的五款神器!完全免费开源,你一定不能错过 | 零度解说

https://youtu.be/qdGDpsoCBN8   1、UniGetUI 批量管理软件:https://www.freedidi.com/13166.html 2、深度精简 Windows 11 :https://youtu.be/qdGDpsoCBN8?si=R6xznG7WLQv3kcMI&t=20...
SMSboom 短信轰炸!开源在GitHub的免费开源项目-零度博客

SMSboom 短信轰炸!开源在GitHub的免费开源项目

  SMSboom 开源项目 :【Github链接】【安装包链接】 三件事 原作者 @whalefell 為保障自身安全及規避風險,於 2022/7/6 將本倉庫移交給我.至此,本倉庫所有事務與原作者無關. 介於本項...
admin的头像-零度博客admin
2.6W+6553
推荐8款非常实用的 “限时免费” 软件!切勿错过-零度博客

推荐8款非常实用的 “限时免费” 软件!切勿错过

  1.FOCUS Projects 4 Pro – 图像特效处理软件[Windows、macOS] [$99→零元购] 这是一款图片锐度调节工具,能够将照片拍摄时不够清晰的部位更加清晰。同时软件中还有功能强大的图片编辑器...
admin的头像-零度博客admin
1.8W+1682
你的密码可能正遭到泄露,赶紧来查一查! | 零度解说-零度博客
安卓手机刷机成 Google Pixel ! 让老旧手机重新复活,超级流畅丝滑-零度博客

安卓手机刷机成 Google Pixel ! 让老旧手机重新复活,超级流畅丝滑

1.下载 pixel experience 系统: 【点击前往】 下载适合自己机型的系统安装包,上面已经提供了主流安装手机的刷机包。 2.下载 Android SDK 工具包:【点击下载】,支持Windows 、Mac、Linux 系...
admin的头像-零度博客admin
2.4W+2179
立即升级你的浏览器!谷歌 WebP 图片格式曝高危漏洞,Chrome、edge、火狐、Brave 等均受影响 !另推荐5个安全设置 | 零度解说-零度博客
Notion 实现全平台的中文汉化教程!添加中文语言只需3步搞定-零度博客

Notion 实现全平台的中文汉化教程!添加中文语言只需3步搞定

  1.Nation软件客户端添加中文语言:【链接】   2.Nation网页端汉化:【油猴脚本】   3.手机客户端:【安卓版】
admin的头像-零度博客admin
1.7W+1091
免费看大片!支持所有设备,视频播放速度极快!内网绝对高性价比的共享方案 | 零度解说-零度博客
Chrome OS 双系统安装教程!-零度博客

Chrome OS 双系统安装教程!

CloudReady : 【点击下载】 恢复工具 : 【点击下载】 Refind下载+安装教程 : 【点击前往】   https://youtu.be/HgVbViHbmzU