2 min

Doména na prodej může skrývat past. Útočníci využívají překlepy

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Prázdná stránka nebo oznámení, že je doména na prodej, ještě neznamenají bezpečný web. Kaspersky varuje, že zaparkované domény mohou sledovat návštěvníky, sbírat údaje o zařízení a přesměrovávat je na podvody či malware.

Doména na prodej může skrývat past. Útočníci využívají překlepy

Zdroj: Shutterstock

Zaparkované domény mohou na první pohled působit jako neškodná zákoutí internetu. Uživatel otevře adresu, zobrazí se prázdná stránka, reklamy nebo oznámení „Coming Soon“ či „Domain for Sale“ a tím návštěva zdánlivě končí. Bezpečnostní společnost Kaspersky však upozorňuje, že právě takové weby mohou na pozadí sbírat informace o návštěvnících nebo je přesměrovat na podvodný obsah.

Zaparkovaná doména je internetová adresa, která byla zaregistrována, ale její majitel na ní zatím neprovozuje plnohodnotný web. Samotné parkování domény není nelegální ani automaticky nebezpečné. Problém vzniká ve chvíli, kdy její provozovatel nebo zapojená reklamní síť začne příchozí návštěvnost využívat ke sledování a nebezpečnému přesměrování.

Prázdná stránka může vytvořit otisk zařízení

Podle společnosti Kaspersky může už samotné načtení stránky odhalit IP adresu návštěvníka, přibližnou polohu, typ prohlížeče a operačního systému nebo identifikátory uložené v cookies. Některé stránky využívají také takzvaný browser fingerprinting, tedy vytváření jedinečného otisku prohlížeče.

Nejde přitom o běžný soubor, který lze jednoduše odstranit. Otisk vzniká kombinací údajů o zařízení a způsobu, jakým počítač vykresluje grafiku, pracuje s WebGL, obrazovým prvkem Canvas nebo zpracovává zvuk. Výsledná kombinace může být natolik specifická, že umožní stejné zařízení rozpoznat při další návštěvě.

Vymazání cookies proto pomůže pouze proti části sledování. Režim anonymního prohlížení zase brání hlavně ukládání historie a některých dat do počítače, ale vlastnosti hardwaru ani způsob vykreslování obsahu zásadně nemění.

Překlep může skončit falešným antivirem i malwarem

Ještě větší riziko představují domény podobné adresám známých služeb. Útočníci spoléhají na takzvaný typosquatting, při kterém zaregistrují adresu lišící se například jediným písmenem. Uživatel udělá při psaní překlep a namísto skutečného webu skončí na stránce s falešným přihlášením, podvodnou nabídkou nebo škodlivým souborem.

Společnost Infoblox popsala také systém zvaný zero click parking. Návštěvník v něm nemusí na nic kliknout a je rovnou předán do řetězce reklamních a distribučních platforem. Ty rozhodují, jaký obsah se mu zobrazí. V rozsáhlých testech Infobloxu vedlo více než 90 procent návštěv zkoumaných zaparkovaných domén k nelegálnímu obsahu, podvodům, falešným bezpečnostním varováním, nabídkám předplatného antiviru nebo malwaru. Neznamená to, že je škodlivých 90 procent všech zaparkovaných domén. Číslo popisuje výsledek konkrétních experimentů s přesměrováním návštěvníků.

Reklama

Další články z cdr.cz

NASA objevila na Měsíci nový kráter. Má 222 metrů a vědci měli mimořádné štěstí

Algoritmus z roku 1996 dostal zásadní vylepšení. Na posun se čekalo přes 25 let

Algoritmus pro hledání nejkratších cest dostal po více než 25 letech významné vylepšení. Manoj Gupta z IIT...

Žádný procesor ani čipy: Brit postavil osmibitový počítač pro letecký simulátor

Britský nadšenec Mike postavil osmibitový The Tube Computer z 460 starých elektronek 6N3P. Stroj váží kolem...

Obří srážka, která vytvořila Měsíc, mohla skončit úplně jinak, než jsme mysleli

Vznik Měsíce patří mezi největší záhady v historii naší planety. Víme, že se zrodil přibližně před 4,5...

Nové solární panely dokážou vyrábět elektřinu i 10 metrů pod vodou

Solární panely si většina lidí spojuje především se střechami domů, poli nebo jinými místy, kde mají k...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Doména na prodej může skrývat past. Útočníci využívají překlepy

Roční příspěvek na dvě krabičky antikoncepce, kondomy i „pilulky po“. Pojišťovna zavádí program pro mladé lidi

Byt plný Nedvědových tajemství změnil majitele. Fotbalista za něj inkasoval 42,6 milionu

Lístek, urna a kabinka: Jak vznikla technologie, bez které si dnes volby neumíme představit

Čepici na uši po svatém Matouši, radili staří hospodáři. Teplotní extrémy z Klementina jim dávají za pravdu

Je jen 2,5krát větší než Země, ale váží jako 23 Zemí. GJ 523 b se nevejde do běžného příběhu vzniku planet