全球釣魚網站調查報告：近半惡意註冊域名針對國內銀行企業

據最新報告顯示，黑客越來越多地開始濫用那些高度分散的網路域名註冊系統來購買可用於網路釣魚攻擊的互聯網地址了。

他們所設計的騙局往往會使用合法獲取的地址來設置模仿銀行或其他電子商務網站的網頁，而目的就是欺騙消費者提供登錄的賬號和密碼。根據上周反網路釣魚工作組織（APWG）發布的2016年全球網路釣魚調查顯示，濫用域名註冊系統這一招雖然並不新鮮了，但去年卻仍然增長了三倍多。

該報告詳細記錄了約255056個網路釣魚網站，他們模仿了近700家正式銀行或其他金融，電子商務以及社交媒體公司的網站，並通過垃圾郵件或其他信息鏈接來吸引潛在的受害者。

這255,056個網路釣魚網站被託管在近20萬個域名上（其中一些域名有多個網站），其中幾乎有一半約95,424個被黑客通過合法的域名註冊系統註冊，由全球非盈利互聯網公司或ICANN分配名稱和數字。

報告指出，這一數字比2015年增長了三倍，是2007年工作組開始統計數據以來最大的數字。而這實際上也僅僅佔了2016年統計的32930萬個域名註冊中的很小一部分。

而其餘剩下的十萬個左右的網路釣魚網站是無法找到真正的域名所有者或未經域名所有者同意的情況下進行的，而這些通常是黑客進行的。

Cocos (.cc), Palau (.pw) 以及 Tokelau等小太平洋島國國家代碼TLD的流行其實並不是巧合。因為這三個國家都已經將其域名註冊的權力下放給了商業註冊商，這些註冊商可能會將註冊商品賣給了完全與島嶼無關的人員或公司，而在某些情況下，這些註冊商是不會受到仔細的審查的。

儘管他們一直都很擔心由ICANN於2014年開始設計的新TLD的激增將成為釣魚者和其他網路犯罪分子的福音，但這些數字卻似乎顯示出了完全不同的情況。不過增加的諸如.sex和.bank這樣的頂級域名，其中有數百個也在為域名模擬創造多種新的可能性。

據報道，「新TLD中的網路釣魚趨勢正在上升，但並不像整個領域領域一樣普及。然而，新TLD上86％的網路釣魚網站已經註冊了但卻並沒有被黑客入侵，而整個網路中這一數字不到50％。

另外報道中還指出，幾乎一半的惡意註冊都是來自針對中國的銀行或其他品牌的網路釣魚組織，這一數字已經佔了全球幾乎四分之一的網路釣魚攻擊。而這一情況還是在前幾年急劇下降的情況下，據了解之前約有高達80％以上的惡意註冊都是針對中國網站。該報告指出：「現在針對那些非中國目標的惡意域名已經有了巨大的增長。」

R2 Cyber的創始人兼APWG的作者之一Rod Rasmussen表示：「最近幾年，為了減少釣魚者所做的一切努力，似乎在看到這麼多惡意域名被註冊的情況下顯得十分蒼白。這一切應該讓域名行業有所覺醒了！」

黑客們在攻擊中使用的195,475個獨特域名中有百分之二十二的雖然被使用了但卻並未經域名所有者的同意，這一問題的出現通常是黑客通過對託管網站的伺服器或域名所有者的註冊帳戶進行黑客攻擊或其他攻擊所造成的。

在報告中提到的域名陰影是一種「混合攻擊」，攻擊中黑客接管合法網站的域名系統或DNS控制門戶，以便設置指向釣魚者假冒網站的新子域。而DNS是互聯網的流量系統——被分布式資料庫用來翻譯起始www的書面網址。進入數字IP位置後，攻擊者會將Web瀏覽器連接到正確的伺服器，託管他們正在嘗試訪問的網站。

最後，報告指出總體而言釣魚網站數量比去年上升了10％以上。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！