资安漏洞　专家：打字太快易被骇客入侵

来源: img.chinatimes.com

打字快的人小心了！专家警告，全球骇客正虎视眈眈地等待打错网域名称（domain name）的猎物掉入陷阱。

网络保安公司Endgame最新研究指出，在过去一年半内，全球企图利用误植域名（typosquatting）手法，诈骗网民的事件增加了。所谓误植域名是一种骇客利用使用者打字错误，将其引导至一个钓鱼网站，进而用各种方式欺骗使用者下载恶意软体的诈欺手法。

Endgame研究团队表示，举例来说，如果你急着追最新一集纸牌屋（House of Cards），却不小心将视频网站Netflix的网址从「netflix.com」 打成「netflix.om」。经过几番转折，你会被导向一个要求更新Flash Player程式的网页。若你按照网页指示做，就会下载到一个含有木马程式的「Flash Player更新檔」，一旦安装后果将不堪设想。

骇客利用网民手残将「.com」打成「.om」诈骗的事件不胜枚举。Endgame研究团队利用WHOIS查询后发现，在过去一年半内，全球可疑的网域注册数超过300个。除了Netflix外，其他遭冒充的知名企业还包含YouTube、Yahoo、Google、Xbox、Facebook、Reddit和Linkedin等。研究团队指出，截至今年2月为止，「.om」系列网址注册速度突然暴增，而根据不同DNS服务供应商提供的数据显示，这类恶意网站每天至少有几千造访人次。

Endgame表示，这类型的山寨网站有时也没有搭载木马程式，但骇客为了向广告商收钱，常将广告散布插件植入网页。若用户一个不小心，浏览器将会弹出大量广告。因此Endgame建议，如果用户不慎进入恶意网站，最好的做法是「什么都不要点」。Endgame也呼吁知名企业，打击利用误植域名手法的诈欺行为，并强化公司相关政策。

(中时电子报)

文章来源： What does Oman, the House of Cards, and Typosquatting Have in Common? The .om Domain and the Dangers of Typosquatting