Cô gái Viá»t á» Bali: Mặt Äất cuá»n sóng giá»ng nhÆ° á» trên thuyá»n
Những kẻ gửi thư rác đã tìm ra cách lạm dụng dịch vụ rút ngắn URL dành cho các hoạt động truyền thông xã hội của chính phủ Hoa Kỳ để làm thủ công URL giả mạo cho các cuộc tấn công tại nhà.
Các nhà nghiên cứu bảo mật của Symantec đã phát hiện một chiến dịch spam email mới nhằm lừa người dùng truy cập các URL bằng tên miền 1.usa.gov. Tên miền này được tạo ra như là kết quả của quan hệ đối tác giữa USA.gov, cổng Web chính thức của chính phủ Hoa Kỳ và dịch vụ rút gọn URL của Bitly.
[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]Theo dõi vào trang hướng dẫn trên USA.gov, khi bất kỳ ai sử dụng Bitly.com để rút ngắn URL kết thúc bằng.gov hoặc.mil, dịch vụ sẽ tạo URL quần short dưới tên miền 1.usa.gov.
“Tóm tắt URL có thể đưa người dùng đến trang web đáng tin cậy hoặc trang web spam nhưng người dùng sẽ không có cách nào biết trước khi họ nhấp vào. Đó là lý do tại sao USA.gov đã giúp mọi người dễ dàng tạo các URL ngắn gọn, đáng tin cậy chỉ trỏ đến thông tin chính thức của chính phủ Hoa Kỳ, ”trang web giải thích.
Tuy nhiên, có vẻ như những kẻ gửi thư rác đã tìm ra cách để lạm dụng dịch vụ và sự tin cậy vốn có liên quan đến URL.gov bằng cách khai thác các tập lệnh chuyển hướng mở được tìm thấy trên một số trang web.gov.
Các tập lệnh chuyển hướng được sử dụng bởi chủ sở hữu trang web để theo dõi lần nhấp đến URL của bên thứ ba được liệt kê trên trang web của họ. người dùng rằng họ đang rời khỏi trang web hoặc cho các mục đích khác. Tuy nhiên, các tập lệnh này thường không được bảo vệ và mở cho bất kỳ đích nào, dẫn đến lỗ hổng chuyển hướng mở.
“Bằng cách sử dụng lỗ hổng chuyển hướng mở, người gửi spam đã có thể thiết lập URL 1.usa.gov dẫn đến một trang web spam, ”nhà nghiên cứu của Symantec, Eric Park, cho biết hôm thứ sáu trong một bài đăng trên blog. Đặc biệt, những kẻ gửi thư rác đã sử dụng một tập lệnh chuyển hướng mở từ trang web của Bộ Lao động Tiểu bang Vermont, trang web-labor.vermont.gov, ông nói.
Đầu tiên, những kẻ gửi thư rác sau chiến dịch này đã tạo ra các trang web lừa đảo giả mạo như các trang tin tức tài chính có chứa các bài viết về cơ hội làm việc tại nhà. Loại lừa đảo này đã tồn tại trong nhiều năm và mục tiêu của nó là thuyết phục người dùng trả tiền cho bộ dụng cụ khởi động hoặc đăng ký dịch vụ bị cáo buộc cho phép họ bắt đầu kiếm tiền trên Internet bằng cách làm việc từ máy tính tại nhà.
trong chiến dịch này được lưu trữ trên các tên miền như consumeroption.net, consumerbiz.net, workforprofit.net, consumerneeds.net, consumerbailout.net và những người khác.
Những kẻ gửi spam đã khai thác lỗ hổng chuyển hướng mở trên trang web labor.vermont.gov để tạo URL của biểu mẫu labor.vermont.gov/LinkClick.aspx?link=[crang web của trang web]. Sau đó, các URL này được chuyển qua Bitly để tạo ra các URL ngắn 1.usa.gov, do đó tạo ra một chuỗi chuyển hướng hai bước.
“Trong khi tận dụng các công cụ rút gọn URL hoặc lỗ hổng chuyển hướng mở không phải là một chiến thuật mới, thực tế là những kẻ gửi thư rác có thể sử dụng dịch vụ.gov để tạo liên kết của riêng họ là đáng lo ngại ”, Park nói.
Thống kê công khai do Bitly cung cấp cho các URL 1.usa.gov giả mạo được sử dụng trong chiến dịch spam này cho thấy các liên kết đã được bấm 43,049 lần từ ngày 12 tháng 10 đến ngày 18 tháng 10, với khối lượng nhấp chuột tăng đột biến đáng kể vào ngày 18 tháng 10.
"Bốn quốc gia hàng đầu trên cơ sở hàng ngày là Hoa Kỳ, Canada, Úc và Vương quốc Anh, Park nói. "Tổng hợp, Hoa Kỳ tạo ra phần lớn nhất với 61,7% số nhấp chuột."
URL của Gov có thể truyền cảm hứng cho mức độ tin cậy cao hơn. Tuy nhiên, người dùng nên luôn thận trọng khi mở liên kết, bất kể họ đang trỏ đến đâu, Park nói.
Các nhà cung cấp nhắm mục tiêu đến các vụ kiện không được đặt tên cho đến thứ Hai, nhưng Tổng Chưởng lý Washington (AG) đã giới thiệu họ trong một phương tiện truyền thông cảnh báo đã được gửi đi vào thứ Sáu là "những nhà tiếp thị hiếu chiến về các chương trình máy tính scareware - vô ích mà làm cho người tiêu dùng bằng cách sử dụng các quảng cáo pop-up để cảnh báo về các thiếu sót máy tính không tồn tại, nhưng khẩn cấp, có vấn đề". Đọc: Làm thế nào để loại bỏ phần mềm độc hại khỏi máy
ĐâY không phải là lần đầu tiên Microsoft và Washington AG hợp tác để chống lại scareware. Vào năm 2005, họ đã cùng nhau kiện Secure Computer, một công ty phần mềm bảo mật mà họ cáo buộc sử dụng các thông báo lỗi giả mạo để khiến người dùng hoảng sợ khi mua phần mềm Spyware Cleaner. Bảo mật Máy tính cuối cùng đã thanh toán 1 triệu USD để giải quyết các khoản phí.
Kinh tế yếu kém. Theo những người sử dụng, các chuyên gia tư vấn và các nhà quan sát trong ngành, kinh tế ảm đạm có thể làm ảnh hưởng đến một số báo cáo về thu nhập của các nhà cung cấp phần mềm và đưa ra một cái cân đối trong ngân sách CNTT, nhưng nó cũng đã tạo ra thị trường của người mua. Nhà phân tích Ray Wang của Forrester Research đã viết trong một bài đăng trên blog gần đây Frank Scavo của Irvine cho biết: "Các nhà cung cấp vẫn lo lắng về những hợp đồng mới và những thoả thuận mới là
Tuy nhiên, nói chung, lợi thế của Slaga trong môi trường thị trường này phụ thuộc vào loại hình hợp đồng, ông nói "Nếu có một dự án mới , Tôi chắc chắn sẽ tin rằng tôi đang ngồi ở ghế lái xe. Đổi mới, không nhiều. Jamie Ryan, CIO của Aspect Software, cho biết công ty này đang "giữ nhiều nhà cung cấp hơn trong sự kết hợp lâu hơn để tạo ra nhiều cạnh tranh hơn".
Trung Quốc vẫn an toàn cho gia công phần mềm CNTT. bị đe dọa bởi những cáo buộc gần đây của Hoa Kỳ về việc hack tài trợ của nhà nước nhưng quốc gia vẫn là nơi an toàn như một nhà thầu phụ công nghệ cho các doanh nghiệp nước ngoài, theo một trong những nhà cung cấp gia công phần mềm CNTT lớn nhất Trung Quốc. cáo buộc của nhà nước tài trợ hacking nhưng quốc gia vẫn là một nơi an toàn như một nhà thầu phụ công nghệ cao cho các doanh nghiệp nước ngoài, theo một trong những nhà cung cấp gia công phần
"Chúng tôi đảm bảo an ninh như là một" sống hay chết "điều. Jun Su, phó chủ tịch điều hành công ty cho Pactera Technology trong một cuộc phỏng vấn. “Chúng tôi là một công ty đại chúng. Nếu chúng ta từng bị rò rỉ IP, chúng ta đã chết. ”