2 min

Doména na prodej může skrývat past. Útočníci využívají překlepy

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Prázdná stránka nebo oznámení, že je doména na prodej, ještě neznamenají bezpečný web. Kaspersky varuje, že zaparkované domény mohou sledovat návštěvníky, sbírat údaje o zařízení a přesměrovávat je na podvody či malware.

Doména na prodej může skrývat past. Útočníci využívají překlepy

Zdroj: Shutterstock

Zaparkované domény mohou na první pohled působit jako neškodná zákoutí internetu. Uživatel otevře adresu, zobrazí se prázdná stránka, reklamy nebo oznámení „Coming Soon“ či „Domain for Sale“ a tím návštěva zdánlivě končí. Bezpečnostní společnost Kaspersky však upozorňuje, že právě takové weby mohou na pozadí sbírat informace o návštěvnících nebo je přesměrovat na podvodný obsah.

Zaparkovaná doména je internetová adresa, která byla zaregistrována, ale její majitel na ní zatím neprovozuje plnohodnotný web. Samotné parkování domény není nelegální ani automaticky nebezpečné. Problém vzniká ve chvíli, kdy její provozovatel nebo zapojená reklamní síť začne příchozí návštěvnost využívat ke sledování a nebezpečnému přesměrování.

Prázdná stránka může vytvořit otisk zařízení

Podle společnosti Kaspersky může už samotné načtení stránky odhalit IP adresu návštěvníka, přibližnou polohu, typ prohlížeče a operačního systému nebo identifikátory uložené v cookies. Některé stránky využívají také takzvaný browser fingerprinting, tedy vytváření jedinečného otisku prohlížeče.

Nejde přitom o běžný soubor, který lze jednoduše odstranit. Otisk vzniká kombinací údajů o zařízení a způsobu, jakým počítač vykresluje grafiku, pracuje s WebGL, obrazovým prvkem Canvas nebo zpracovává zvuk. Výsledná kombinace může být natolik specifická, že umožní stejné zařízení rozpoznat při další návštěvě.

Vymazání cookies proto pomůže pouze proti části sledování. Režim anonymního prohlížení zase brání hlavně ukládání historie a některých dat do počítače, ale vlastnosti hardwaru ani způsob vykreslování obsahu zásadně nemění.

Překlep může skončit falešným antivirem i malwarem

Ještě větší riziko představují domény podobné adresám známých služeb. Útočníci spoléhají na takzvaný typosquatting, při kterém zaregistrují adresu lišící se například jediným písmenem. Uživatel udělá při psaní překlep a namísto skutečného webu skončí na stránce s falešným přihlášením, podvodnou nabídkou nebo škodlivým souborem.

Společnost Infoblox popsala také systém zvaný zero click parking. Návštěvník v něm nemusí na nic kliknout a je rovnou předán do řetězce reklamních a distribučních platforem. Ty rozhodují, jaký obsah se mu zobrazí. V rozsáhlých testech Infobloxu vedlo více než 90 procent návštěv zkoumaných zaparkovaných domén k nelegálnímu obsahu, podvodům, falešným bezpečnostním varováním, nabídkám předplatného antiviru nebo malwaru. Neznamená to, že je škodlivých 90 procent všech zaparkovaných domén. Číslo popisuje výsledek konkrétních experimentů s přesměrováním návštěvníků.

Reklama

Další články z cdr.cz

Nový prsten sleduje, co se děje uvnitř těla. Nepotřebuje jehlu ani kapku krve

Sony vyslyšelo kritiku hráčů, svůj plán na konec disků ale měnit nehodlá

Sony potvrdilo, že navzdory odporu hráčů ukončí od ledna 2028 výrobu disků pro nové hry na konzole...

Astronomové bijí na poplach. Vesmír se rychle mění a pravidla na to nestačí

O podobě noční oblohy pro miliardy lidí na celé planetě dnes může rozhodovat jediný úřad ve Spojených...

Sony má v rukou trumf jménem GTA 6. Přesto nemá vyhráno v otázce drahých čipů

Sony by mohlo patřit mezi největší vítěze letošního vydání očekávané hry Grand Theft Auto 6. Jak je totiž u...

Nový teleskop NASA uvidí stokrát větší část oblohy než Hubble. Start se blíží

NASA dokončila plnění vesmírného teleskopu Nancy Grace Roman hydrazinem. Observatoř má 30. srpna 2026...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Doména na prodej může skrývat past. Útočníci využívají překlepy

Další zásah v srdci Ruska. Ukrajinské drony vyřadily 40 procent klíčového gigantu

Slovenského politika chytili do pasti. Žádal intimní fotky, Fico chce odkrýt jeho identitu

„Kojení zdar!“ Herečka Kristýna Leichtová odhalila prsa ve vlaku a rozpoutala vášnivou debatu

Šéfkuchař Sapík unikl smrti: O život bojoval 18 dní. Teď prozradil, co bude dál

Hvězda Ordinace v růžové zahradě Jan Hájek. Boj se závislostí, obří dluhy a stopka v televizi