TECH By: Alexon August 15, 2018 @ 11:51am

粗心输错网址?小心恶意软体找上门

资安业者趋势科技日前发现一波网路攻击,利用注册近似网域名称诱骗受害者。这种旧攻击手法会利用近似热门网站的网域,将受害者引导到恶意网站下载潜在垃圾应用程式。

《趋势科技》在官方部落格发文指出,这类手法称作误植域名(Typosquatting),也称作URL(网址)劫持,这种劫持方式通常瞄准粗心输错网址的用户,当他们不小心按错键盘或拼错字导致输入错误网址,就有可能被导向已事前设计好的恶意网站,例如facebookc.om、youtube.om、gmail.om等。

(图/trendmicro

《趋势科技》表示,这类攻击在Windows系统上相当常见,尽管这种做法很老套,但最近这波针对Mac使用者的攻击证明它仍然有效,它会将受害者导到号称会侦测恶意威胁的网站,迫使他们下载非必要应用程式(Potentially Unwanted Application,PUA)。

(图/unsplash/示意图)

《趋势科技》指出,安装非必要程式可能让用户的行动装置或电脑的使用安全和个人隐私处于高风险状态、受到不良的影响,也可能会消耗电脑资源及效能。这类的非必要程式通常不会详细说明它的功能及用途,安装时有可能是经过使用者同意安装,但大多数往往是在使用者不经意的状况下被安装。

▲ 非必要应用程式,通常透过各类网站的广告来散布。(图/trendmicro

已有数十万个非必要程式透过色情网站、热门讨论区以及其他应用程式内的广告来散布。这些程式会搜集使用者的敏感资讯,如果在Android装置上,还可拦截使用者的私人简讯。

《趋势科技》补充,即使技术不断演进,这波攻击也证明了网路犯罪分子不会放弃用简单的策略来散播恶意档案。对使用者来说,这表示在防御威胁的持续演变时,最简单的预防措施也依然重要。

(图/unsplash/示意图)

根据《趋势科技》提出的解决方案,只要输入正确网址就可以防止使用者进入这类恶意网页。在线上进行任何操作前先确认网站的网域名称以及只从官方网站或来源下载档案或应用程式,可以帮助使用者免于此类威胁。

 

资料来源:bldaily

| Live TV

| ARTIKEL Xtra

TECH Sat, 8 Sep 2018

Lazada Launches LazMall and 9.9 Online Sale is Soon Approaching!

It’s gonna be a crazy shopping weekend!

TECH Tue, 10 Jul 2018

Tepi Sikit iPad, Surface Go Kini Sudah Boleh Di Pra-Tempah

Setelah bertiup angin mengatakan iPad akan mempunyai pencabar terbaru dari segi harga, Surface Go telah dilancarkan oleh Microsoft yang akan mula dijual secara pra-tempah selepas tarikh 2 Ogos untuk pasaran Malaysia. Berapa perkara yang diketengahkan […]

TECH Thu, 13 Dec 2018

3 Aplikasi Asas Ini Boleh Jadikan Anda Pelukis Digital Terhebat!

Adakah anda mempunyai masa untuk melukis ataupun ingin menjadi pelukis yang hebat? Anda perlu cuba aplikasi ini.

TECH Thu, 7 Nov 2019

Cara Memasang Mod Gelap Pada WhatsApp Web

WhatsApp belum lagi mengeluarkan mana-mana mod gelap terbina rasmi sama ada untuk platform Android, iOS, mahupun WhatsApp Web. Ura-ura mengatakan WhatsApp sedang menguji mod gelap ini pada peranti iOS. Namun untuk peranti Android, tiada berita berkenaan platform […]

TECH Sun, 2 Sep 2018

Cara Untuk Mengunci Folder Pada PC

Risau akan fail – fail sulit anda diakses oleh orang lain? Berikut kami kongsikan salah satu cara untuk anda mengunci folder sulit anda pada PC dengan mudah.

TECH Thu, 26 Jul 2018

BERITA Pemain Dota 2 Di Belanda Kini Boleh Melihat Kandungan ‘Loot Box’ Sebelum Membuat Pembelian

Pemain Dota 2 di Belanda kini sudah boleh melihat kandungan loot box mereka sebelum mereka membuat keputusan membelinya. Perkara ini dikongsikan oleh seorang redditor, Larhf telah mengirim gambar yang mempunyai pernyataan:  Kandungan treasures di rantau ini boleh dilihat dahulu sebelum membukanya. Perkara […]

TECH Tue, 12 Dec 2017

Tips Mudah Memotong Fail Muzik Jenis MP3

Ramai diantara kita yang mempunyai fail MP3 tetapi tidak tahu cara untuk menyuting fail muzik jenis MP3 tersebut. 

TECH Mon, 24 Dec 2018

Cara Main PUBG Mobile di PC Tanpa Lag

Begini cara install Tencent emulator untuk bermain game PUBG Mobile langsung dari komputer ataupun laptop percuma tanpa lag.

TECH Thu, 19 Sep 2019

3 Aplikasi Untuk Mengesan “Laptop” Yang Dicuri

Pernahkah anda tahu bahawa kita boleh mengesan “laptop” kita yang dicuri?

TECH Wed, 25 Jul 2018

Tips Jimat Ruang Pada Gajet

Cara-cara untuk menjimatkan ruang pada smartphone atau gadget anda.

| Live TV