Tweet

0

Google-domeinen met spelfout gevaarlijk

Misbruik van tikfouten in naam zoekgigant

Verkeerd gespelde versies van twee populaire Google-diensten staan in de top tien van websites die malware hosten. Dergelijke websites worden gebruikt voor het uitvoeren van drive-by-installaties.

In het kielzog van twee enorme drive-by-aanvallen - waarbij tienduizenden gekaapte sites via de browser computers van bezoekers probeerden te infecteren - heeft Google een lijst uitgebracht met verkeerd gespelde domeinnamen. Kwaadwillenden gebruiken de namen op de lijst om detectie te ontlopen en zo hun sites extra lang in leven te houden.

De top 10 ziet er als volgt uit:

De lijst bevat domeinen die worden aangesproken door gehackte websites. Volgens Google worden alle domeinen in deze top 10 ervan verdacht dat ze meer dan tienduizend websites hebben gecompromitteerd.

Google scant zijn index op gevaarlijke websites. Niels Provos van het Google-beveiligingsteam zegt dat hun geautomatiseerde systemen meer dan vierduizend sites hebben gevonden die zijn ingesteld om malware te distribueren naar populaire sites waarop is ingebroken. Van deze domeinen worden er meer dan veertienhonderd gehost op China's domein .cn

Een aantal ervan bevat varianten op de naam van Google, zoals goooogleadsence (punt) biz en googleanalystics (punt) net.
 

bron: ZDNet