像twitter这样的网站对用户发布的内容施加了字符限制-利来国际登录

垃圾邮件发送者已经找到了一种方法,可以在缩短url的网站上规避安全措施,该网站可以检测并删除恶意链接。赛门铁克研究人员发现,他们正在.info域上创建自己的服务。根据10月25日发布的最新ldquo;情报报告rdquo;,赛门铁克已经确定了80个由垃圾邮件发送者建立的站点,以缩短网站地址。这些服务是使用公开提供的开源url缩短脚本构建的。


url缩短会带来安全风险,因为用户无法确定他们所单击的链接是否会将其定向到合法站点或恶意站点。除了诸如bit.ly之类的知名网站之外,许多公司还推出了自己的url缩短器,这使用户难以跟踪各种服务。

像twitter这样的网站对用户发布的内容施加了字符限制,使这些服务很受欢迎,从而使用户更有可能单击链接而无需停止思考其潜在目的地。一旦收到通知,表明链接恶意,大多数服务都会禁用该链接,并且twitter引入了自己的缩短服务,该服务会在生成链接之前检查实际的网站,以查看它是否具有潜在危险或是否包含在各种黑名单中。

赛门铁克研究人员在十月份写道:ldquo;垃圾邮件发送者可能会建立自己的url缩短站点,因为长期遭受滥用的合法url缩短站点已经稍微改善了对垃圾邮件和其他恶意url的检测,rdquo; ldquo;情报报告rdquo;。

到目前为止,赛门铁克确定的所有网站似乎都托管在一个大型托管公司的英国子公司拥有的几个不同ip地址上,赛门铁克拒绝透露这些地址。所有域名都遵循类似的命名方式,并在俄罗斯的联系信息中注册。

目前,这些服务的缩短链接似乎仅包含在垃圾邮件中。主题行会有所不同,甚至可能是空白,但是邮件正文通常始终包含由垃圾邮件发送者的服务生成的缩短的链接。据赛门铁克称,该链接随后会将用户定向到制药垃圾邮件站点。

这项新策略最有可能是响应流行的url缩短站点在垃圾邮件检测方面的巨大改进。m86技术策略副总裁bradley anstis告诉eweek,这是ldquo;网络分子采用新技术绕过传统安全措施的另一个例子rdquo; 。

垃圾邮件发送者已改用在垃圾邮件中放入由恶意或合法服务生成的缩短的链接,以绕过反垃圾邮件过滤器,这可能很难检测出哪些链接实际上是危险的。

anstis表示:ldquo;许多传统的反垃圾邮件引擎是在twitter之前开发的,因此它们无法识别嵌入式url,就像在垃圾邮件中混合的电子邮件威胁中所看到的那样,更不用说缩短链接到恶意或受感染网页的url。rdquo;说过。

尽管采取了这些新策略,垃圾邮件数量却一直在下降。赛门铁克在其月度报告中报告说,全球垃圾邮件在电子邮件流量中的比例为74%,即1.35封邮件中的一个,比9月份下降了0.6%。236封电子邮件中几乎有1封包含恶意软件,比上个月下降了0.11%,但网络钓鱼尝试略有增加(约0.07%),达到343封电子邮件中的一种。

返回观点列表
本文标签:

相关专题

体验从沟通开始,让我们聆听您的需求!

开始您的数字化品牌体验! 0571-85815193 期待您的来电!

[ 网站建设×品牌利来手机网址官网设计×大策略营销门户×微信小程序开发×微信公众号开发]

派迪业务总监微信号

了解最新项目报价

派迪产品经理钉钉号

免费获取项目方案

我们正使用 cookie 来改善您的访问体验

派迪科技非常重视您的个人隐私,当您访问我们的网站www.hzpady.com时,请同意使用所有cookie 。

如果您想详细了解我们如何使用cookie请访问我们的 《隐私政策》

cookie 偏好

如果您想详细了解我们如何使用cookie请访问我们的 《隐私政策》

管理cookie偏好

基本 cookie

始终允许

这些 cookie 是网站运行所必需的,不能在我们的系统中关闭。它们通常仅针对您所做的相当于服务请求的操作而设置,例如设置您的隐私首选项、登录或填写表格。您可以将浏览器设置为阻止或提醒您有关这些 cookie 的信息,但网站的某些部分将无法运行。这些 cookie 不存储任何个人身份信息。

性能 cookie

始终允许
这些 cookie 使我们能够计算访问量和流量来源,以便我们可以衡量和改进我们网站的性能。它们帮助我们了解哪些页面最受欢迎和最不受欢迎,并了解访问者如何在网站上移动。这些 cookie 收集的所有信息都是汇总的,而且是匿名的。如果您不允许这些 cookie,我们将不知道您何时访问了我们的网站,也无法监控其性能。

功能性 cookie

这些 cookie 收集信息用于分析和个性化您的定向广告体验。您可以使用此拨动开关来行使选择不获取个人信息的权利。如果您选择关闭,我们将无法向您提供个性化广告,也不会将您的个人信息交给任何第三方。

定位 cookie

这些 cookie 可能由我们的广告利来国际登录的合作伙伴通过我们的网站设置。这些公司可能会使用它们来建立您的兴趣档案,并在其他网站上向您展示相关广告。它们不直接存储个人信息,而是基于唯一标识您的浏览器和互联网设备。如果您不允许使用这些 cookie,您将体验到较少针对性的广告。

我们正使用 cookie 来改善您的访问体验

派迪科技非常重视您的个人隐私,当您访问我们的网站www.hzpady.com时,请同意使用所有cookie 。

如果您想详细了解我们如何使用cookie请访问我们的 《隐私政策》