小伙伴們可能有用過短網址服務,相關服務顧名思義,就是用于“縮短網址”,以便于用戶分享網頁鏈接,也可符合某些平臺的網址長度限制。
不過由于短網址服務隱藏了真實的鏈接,因此也成為黑客利用的工具,安全公司 Infoblox 昨日發布報告,聲稱有黑客利用短網址服務進行釣魚攻擊,這些黑客與一家名為 Prolific Puma 的非法短網址網絡商勾結,通過各種短網址進行釣魚詐騙活動及傳遞惡意程序。
研究人員指出,Prolific Puma 并非唯一一個他們所發現的非法短網址網絡商,不過目前有眾多黑客都選擇了 Prolific Puma 的平臺,并且這家網絡商的平臺上似乎“沒有任何合法內容”。
根據 Infoblox 的調查,Prolific Puma 注冊了大量的域名來提供短網址服務,自去年 4 月至今,這家非法網絡商注冊了 3.5 萬個至 7.5 萬個的廉價域名,包含.us、.link 、.info、.com、.cc、.me 等。
IT之家發現,Prolific Puma 平臺所縮短的原網址,基本都是釣魚和詐騙網站,點擊這些短網址,有時候會直接跳轉到惡意網站,有時會在經過多重重新定向后才會跳轉到惡意網站,有時候是跳轉其它網絡商所產生的短網址進而跳轉到惡意網站,而安全公司 Infoblox 據此認為,使用 Prolific Puma 的“客戶”非常多樣化。
此外,在注冊了新域名之后,Prolific Puma 通常會靜置它們一陣子,從而躲過各大網站平臺防火墻的檢測。
Infoblox 已在 GitHub 公布了 Prolific Puma 所使用的域名名稱供外界參考,IT之家轉錄部分域名如下:
yyds.is
regz.info
hygmi.com
fssu.link
ixoy.cc
jrbc.info
uhje.me
rpzp.me
zost.link
xbsf.link
wqeh.link
ymql.link
styi.info
6fe.us
u8n.us
d6s.us
文章內容僅供閱讀,不構成投資建議,請謹慎對待。投資者據此操作,風險自擔。
海報生成中...
海藝AI的模型系統在國際市場上廣受好評,目前站內累計模型數超過80萬個,涵蓋寫實、二次元、插畫、設計、攝影、風格化圖像等多類型應用場景,基本覆蓋所有主流創作風格。
IDC今日發布的《全球智能家居清潔機器人設備市場季度跟蹤報告,2025年第二季度》顯示,上半年全球智能家居清潔機器人市場出貨1,2萬臺,同比增長33%,顯示出品類強勁的市場需求。