当前位置:主页>资 讯>安全动态>

当你手残把.com打成.om时可能会进入钓鱼网站

话说也许很多人喜欢将自己喜欢的网站保存为书签方面下一次浏览,但也有很多人对于网址记忆有着不错的能力。 对于这些习惯直接输入网址来访问网站的用户来说,如果手残把.com打成了.om那么可能会发现一个新天地…OM域名是位于阿拉伯半岛波斯湾沿岸的阿曼苏丹国的国家域名,目前已经有非常多的黑客团体或者其他团体注册了OM域名。

比较有意思的是黑客团体注册OM域名是用来进行钓鱼攻击的,如果用户手残把com打成om则会进入钓鱼页面。

例如国外安全公司Endgame的员工在输入netflix.com却打成了netflix.om,于是经过几次跳转后进入一个要求下载更新Flash Player的网站。

而所谓的更新Flash Player的程序则是含有木马的山寨Flash Player Update,用户一旦安装该程序则可能引发各种意想不到的问题。

Endgame发现除了Netflix外包括youtube.om、linkedin.om、yahoo.om、gmail.om、xbox.om、facebookc.om、googlec.om、targetc.om、hotelsc.om等。

目前上述网址基本都已经无法访问或者跳转到正常的网站去了,Endgame认为这些相似却有害的网址非常危险,因为是用户自己送上门的、如果不小心点了某个确认按钮或者下载执行某个程序,那么就有可能被植入恶意程序。

好在Endgame发现的这些山寨网站只是散布广告插件,如果Windows用户访问这些网站最多只是被迫看一些广告而已。

有趣的是在中国这些域名也已经被注册很多了,例如baidu.om被跳转到平安陆金所的注册页面(带推广链接)、而qq.om则跳转到京东商城并同样带返利链接。

而weibo.om则跳转到一个广告网站、sina.om也同样跳转到平安陆金所的注册页面。

通过查询域名信息发现baidu.om、qq.om以及sina.om的注册人均是Hassan Jaafar,不知道这是否是同一个人注册的这些国内大佬们的域名。

(责任编辑:管理员)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

网络间谍小组利用Windows热补丁实现恶意软

网络间谍小组利用Windows热补丁实现恶意软件隐身

在亚洲活动的一个网络间谍小组正使用被称为热补丁(Hotpatching)的Windows即时更新特性...[详细]

1.4G与1T 100万与700万:四起大规模泄露事

1.4G与1T 100万与700万:四起大规模泄露事件相继发生

卡塔尔国家银行被黑,1.4GB数据库泄露 近日,一组未知黑客宣称突破了卡塔尔国家银行的...[详细]

福建一小镇成网购诈骗聚集地:骗子躲山里搭

福建一小镇成网购诈骗聚集地:骗子躲山里搭帐篷

5月3日消息,冒充网站客服办理退款套走现金、冒牌好友发来QQ信息急需用钱、PS图片敲诈...[详细]

严打电信诈骗:违规虚商将被暂停分配新号

严打电信诈骗:违规虚商将被暂停分配新号

日前,工信部官微发布消息称,工信部近期下发了《关于加强规范管理,促进移动通信转售...[详细]

团伙伪造某杂志官网骗钱30万元:声称可发表

团伙伪造某杂志官网骗钱30万元:声称可发表论文

用假网页冒充某健康教育杂志官方网站,网站上声称可以发表论文,汇款后却了无音讯。昨...[详细]

返回首页 返回顶部