TECH By: Alexon August 15, 2018 @ 11:51am

粗心输错网址?小心恶意软体找上门

资安业者趋势科技日前发现一波网路攻击,利用注册近似网域名称诱骗受害者。这种旧攻击手法会利用近似热门网站的网域,将受害者引导到恶意网站下载潜在垃圾应用程式。

《趋势科技》在官方部落格发文指出,这类手法称作误植域名(Typosquatting),也称作URL(网址)劫持,这种劫持方式通常瞄准粗心输错网址的用户,当他们不小心按错键盘或拼错字导致输入错误网址,就有可能被导向已事前设计好的恶意网站,例如facebookc.om、youtube.om、gmail.om等。

(图/trendmicro

《趋势科技》表示,这类攻击在Windows系统上相当常见,尽管这种做法很老套,但最近这波针对Mac使用者的攻击证明它仍然有效,它会将受害者导到号称会侦测恶意威胁的网站,迫使他们下载非必要应用程式(Potentially Unwanted Application,PUA)。

(图/unsplash/示意图)

《趋势科技》指出,安装非必要程式可能让用户的行动装置或电脑的使用安全和个人隐私处于高风险状态、受到不良的影响,也可能会消耗电脑资源及效能。这类的非必要程式通常不会详细说明它的功能及用途,安装时有可能是经过使用者同意安装,但大多数往往是在使用者不经意的状况下被安装。

▲ 非必要应用程式,通常透过各类网站的广告来散布。(图/trendmicro

已有数十万个非必要程式透过色情网站、热门讨论区以及其他应用程式内的广告来散布。这些程式会搜集使用者的敏感资讯,如果在Android装置上,还可拦截使用者的私人简讯。

《趋势科技》补充,即使技术不断演进,这波攻击也证明了网路犯罪分子不会放弃用简单的策略来散播恶意档案。对使用者来说,这表示在防御威胁的持续演变时,最简单的预防措施也依然重要。

(图/unsplash/示意图)

根据《趋势科技》提出的解决方案,只要输入正确网址就可以防止使用者进入这类恶意网页。在线上进行任何操作前先确认网站的网域名称以及只从官方网站或来源下载档案或应用程式,可以帮助使用者免于此类威胁。

 

资料来源:bldaily

| Live TV

| ARTIKEL Xtra

TECH Wed, 25 Jul 2018

Tips Jimat Ruang Pada Gajet

Cara-cara untuk menjimatkan ruang pada smartphone atau gadget anda.

TECH Wed, 28 Mar 2018

Muat Turun Data Di Facebook Untuk Keselamatan, Kami Kongsikan Caranya!

Oh ya! Korang perlu bersabar sikit ya memandangkan ia bakal mengambil masa beberapa minit bergantung kepada berapa banyak data anda dan berapa lama anda menjadi pengguna Facebook.

TECH Sat, 20 Jan 2018

Tips Penjagaan Persekitaran Komputer

Terdapat beberapa ‘pantang larang’ ketika menggunakan komputer atau laptop anda.Ketahui pantang larangnya.

TECH Mon, 7 Oct 2019

Tinggalkan Facebook! Tapi….

Penyelidik mendapati, individu yang menutup akaun Facebook mereka menjadi lebih gembira, produktif dan tidak lagi tertekan.

TECH Tue, 2 Oct 2018

3 Langkah Mudah untuk Menjaga Bateri

mari kita jaga bateri telefon pintar kita

TECH Sat, 11 Aug 2018

Cara Menghapus Aplikasi Bawaan di Android Tanpa Root

Jika smartphone Anda termasuk yang memiliki banyak bloatware dan ingin menghilangkannya

TECH Sat, 16 Nov 2019

Cara Mengunci “Bookmarks” Chrome Dengan “Password”

Kepada anda yang berkongsi PC dengan individu lain ataupun anak – anak, agak sedikit menjengkelkan sekiranya semua Bookmarks yang anda simpan dapat dilihat oleh pihak ketiga, apatah lagi sekiranya terdapat Bookmarks yang bersifat sensitif dan tidak sesuai untuk diakses

TECH Mon, 26 Nov 2018

Bagaimana Untuk Menukar Rupa Android ke Windows 10

kalau anda suka dengan launcher window 10 boleh mencubanya…

TECH Sun, 22 Jul 2018

Tips Cara Buat Kod QR Sendiri

Di zaman sekarang, kemana-mana kita pergi, pasti kita akan melihat kod QR terutamanya di kaunter-kaunter pembayaran.

TECH Mon, 18 Nov 2019

恐怖!脸书半年删除32亿假帐户

据路透社报道,社交媒体巨头脸书(Facebook)本周发布最新内容审核报告,称今年4月至9月间删除32亿个虚假帐户,以及上千万则有关虐待儿童和自杀的帖文。

| Live TV