Spammer lợi URL rút gọn để tránh bị phát hiện

04/11/2015 07:19
Theo dõi ICTVietnam trên

Symantec phát hiện ra rằng một băng đảng chuyên gửi thư rác đã mở các trang web rút gọn URL riêng cho mình để tạo ra các liên kết dẫn đến các trang web thư rác dược phẩm thay vì dựa vào các dịch vụ phổ biến.

Các nhà nghiên cứu của Symantec cho biết những kẻ gửi thư rác đã tìm ra cách để phá vỡ các biện pháp an ninh tại các trang web rút gọn URL nhằm phát hiện và loại bỏ các liên kết độc hại. Chúng đang tạo ra các dịch vụ riêng của mình trên tên miền.info.

Symantec đã xác định hơn 80 trang web được thành lập bởi các kẻ gửi thư rác để rút ngắn địa chỉ trang web, theo "Intelligence Report" mới nhất của họ được phát hành vào ngày 25/10. Các dịch vụ đã được xây dựng bằng cách sử dụng một kịch bản rút gọn URL mã nguồn mở công khai có sẵn.

Các URL được rút gọn đặt ra một nguy cơ bảo mật bởi vì người sử dụng không thể biết liệu là liên kết mà họ nhấp vào sẽ trực tiếp dẫn đến một trang web hợp pháp hay là độc hại. Bên cạnh các trang web nổi tiếng như bit.ly, nhiều công ty đã tung ra các URL rút gọn cho riêng họ, gây khó khăn cho người dùng trong việc theo dõi các dịch vụ khác nhau.

Các trang web như Twitter, áp đặt một giới hạn ký tự trên bài viết của người dùng, đã khiến cho các dịch vụ này trở nên phổ biến, thậm chí còn có nhiều khả năng mà người dùng sẽ bấm vào một liên kết mà không cần dừng lại để suy nghĩ về điểm đến của nó. Hầu hết các dịch vụ sẽ vô hiệu hóa một liên kết được thông báo một lần rằng đó là độc hại, và Twitter đã giới thiệu dịch vụ rút gọn URL riêng của mình, có tác dụng kiểm tra trang web thực tế để xem nó có độc hại hay không trước khi tạo ra một liên kết.

Tất cả các trang web được xác định bởi Symantec cho đến nay đều được lưu trữ trên các địa chỉ IP khác nhau thuộc sở hữu của một công ty con có trụ sở ở United Kingdom của một công ty lưu trữ lớn và Symantec từ chối nêu tên. Tất cả các tên miền đều được đặt theo một mô hình tương tự nhau và đã được đăng ký với các thông tin liên lạc ở Nga.

Tại thời điểm này, các liên kết rút gọn từ các dịch vụ này chỉ bao gồm trong thư rác dược phẩm. Các dòng tiêu đề rất khác nhau, hoặc thậm chí có thể được để trống, nhưng nhắn tin nói chung luôn luôn chứa một liên kết rút gọn được tạo ra bởi dịch vụ của những kẻ gửi thư rác. Các liên kết sau đó sẽ hướng người dùng đến một trang web thư rác dược phẩm, theo Symantec.

Những kẻ gửi thư rác đã chuyển để đặt các liên kết rút gọn, được tạo ra bởi các dịch vụ độc hại hoặc hợp pháp, trong các tin nhắn rác để bỏ qua các bộ lọc chống thư rác, vì thế có thể gặp khó khăn trong việc phát hiện các liên kết thực sự nguy hiểm, theo Anstis.

"Rất nhiều các công cụ chống thư rác truyền thống được phát triển trước Twitter, vì thế chúng không nhận ra các URL được nhúng như đã thấy trong các mối đe dọa email pha trộn trong thư rác, hãy để một mình các URL được rút gọn liên kết đến các trang Web độc hại, hoặc bị tổn thương", Anstis cho biết.

Mặc dù có những chiến thuật mới này nhưng mức độ thư rác đã được giảm. Symantec đã báo cáo trong báo cáo hàng tháng rằng tỷ lệ thư rác trong email trên toàn cầu là 74%. Gần một trong số 236 email có chứa phần mềm độc hại, giảm 0,11% kể từ tháng trước, nhưng nỗ lực lừa đảo đã tăng nhẹ (khoảng 0,07%), một trong số 343 email.

Thùy Linh

Nổi bật Tạp chí Thông tin & Truyền thông
  • "Báo chí trong kỷ nguyên mới phải sáng tạo, đổi mới mạnh mẽ"
    Phó Trưởng ban Tuyên giáo và Dân vận Trung ương Phan Xuân Thuỷ nhấn mạnh: Báo chí trong kỷ nguyên mới phải sáng tạo, đổi mới mạnh mẽ để đáp ứng nhu cầu của công chúng, theo kịp sự phát triển của thời đại, công cuộc chuyển đổi số của đất nước.
  • 75 năm thành lập Hội Nhà báo Việt Nam: Những truyền thống vẻ vang
    Cách đây 75 năm, ngày 21/4/1950, tại xóm Roòng Khoa, xã Ðiềm Mặc, huyện Ðịnh Hóa, tỉnh Thái Nguyên đã diễn ra Đại hội thành lập Hội Những người viết báo Việt Nam, nay là Hội Nhà báo Việt Nam.
  • Báo chí trong bối cảnh bùng nổ mạng xã hội và chuyển đổi số
    Báo chí là một trong những loại hình phương tiện truyền thông đại chúng hiện đại. Các tác phẩm, sản phẩm báo chí luôn phải mang đến công chúng những giá trị thông tin thời sự, chân thật, khách quan về các sự kiện, vấn đề diễn ra trong đời sống xã hội. Dù trong bối cảnh phát triển nào thì các loại hình báo chí vẫn đóng vai trò quan trọng là phương tiện truyền thông chủ lực, thiết yếu dẫn dắt, định hướng dư luận xã hội.
  • Duy trì cam kết với cổ đông, VPBank năm thứ 3 liên tiếp trả cổ tức tiền mặt
    Năm thứ 3 liên tiếp, VPBank dự kiến duy trì chính sách cổ tức tiền mặt, thể hiện năng lực tài chính vững mạnh, chiến lược tăng trưởng hợp lý và cam kết mang lại lợi ích lớn nhất cho cổ đông.
  • Cảnh báo lợi dụng hình thức "xe ôm công nghệ" để lừa đảo
    Công an thành phố Hà Nội cho biết thời gian qua, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Công an thành phố đã xử lý nhiều vụ việc liên quan đến hành vi chiếm đoạt tài sản của khách hàng do các đối tác tài xế xe công nghệ thực hiện.
Đừng bỏ lỡ
Spammer lợi URL rút gọn để tránh bị phát hiện
POWERED BY ONECMS - A PRODUCT OF NEKO