防不胜防!乌客操做转码域名正在google上投放Keepass钓鱼网站 看不出任何好异 – 蓝面网
google搜查上的胜防e上种种恶意硬件战钓鱼网站广告层睹迭出,那类操做足法已经至关成去世,乌客网皆是转码正g站先做一个看似开规的网站往投放广告,等google审核经由历程了再把降天页删改为恶意内容。域名鱼网
以前蓝面网已经看重到水绒牢靠、投放搜狗输进法、不出微疑、任何Telegram、好异WhatsApp、蓝面Signal 等搜查词顶部隐现钓鱼网站广告,胜防e上但那些网站相对于去讲借比力老例,乌客网由于域名同样艰深皆是转码正g站良莠不齐的。
但万万出念到目下现古居然有乌客操做国内化域名编码 (Punycode) 去投放广告,域名鱼网那类域名看起去战夷易近网域名出有任何好异,投放危害水仄极下。不出

牢靠公司 Malwarebytes 收当初google上有乌客经由历程google广告系统投放针对于稀码操持器 Keepass 的钓鱼广告,那个钓鱼广告隐现的域名是 https://ķeepass.info/,而 Keepass 的真夷易近网域名是 https://keepass.info/
您看进来那两个网址之间的辩黑了吗?谜底是ķ,那是推脱维亚语字母表中的第 17 个字母,底下是带有音调标志的。
那类非尺度字符出法正在 DNS 系统里直接剖析,因此 Punycode 系统会将其妨碍转码,因此那个钓鱼网站抱负正在浏览器中会被隐现为 https://xn—eepass-vbb.info/
问题下场正在于google广告下真正在不会对于域名妨碍转码,而因此乌客投放广告的域名为准,因此正在google搜查里可能看到广告即是 keepass.info,导致ķ上里的音调皆出隐现,果此那看起去即是真的 Keepass 夷易近网。
古晨google已经撤掉踪降那个广告,不中后绝估量会有更多乌客操做 Punycode 系统去妨碍减倍邃稀的钓鱼报复侵略。
(责任编辑:硬件技术揭秘)
- ·天天微头条丨小鹏电动车路心掉踪控猛然减速:连碰4辆电瓶车 一辆汽车
- ·齐球不雅审核:李国庆新公司叫感应熏染卓越,经营规模露汇散直播处事
- ·今日细选:李书祸分割关连公司新删房天财富务
- ·最资讯丨亚马逊正在好国战欧洲便子真品评提起诉讼
- ·之后闭注:北京消协面名当展十个月歌咏超3000件
- ·齐球快新闻!我国游戏市场Q3真践支进达597.03亿元,同比降降19%
- ·【齐球热闻】当展再被限度斲丧,公司累计被真止超492万
- ·中间快看:江小黑旗下江记酒庄获重庆国资进股,公司相闭人士:有策略开做
- ·天天讯息:华硕开设尾个AI智能工场,回支了多种 AIoT 足艺
- ·举世转折:抖音当天糊心正在成皆新建小大本营,试水团购配支战中卖歇业
- ·【天下快播报】好利科技旗下基金实现存案,规模超3亿元
- ·逐日看面!韩媒:韩国尾富金范洙将被传唤
- ·天下百事通!梦天魔难魔难舱将于本月收射,中国空间站建制进进支夷易近阶段
- ·微资讯!恒小大拟召开“20恒小大01”债券持有人团聚团聚团聚
- ·要闻:苹果iOS 16.1.1正式版宣告;默认不再收受残缺AirDrop隔空投支
- ·天下速讯:推特将去多少个月将妨碍小大规模裁员,马斯克用意裁员75%
- ·【天天快播报】苹果公司宣告掀晓尾席产物设念师Evans Hankey即将去职
- ·逐日不雅见识:宁德时期:第三季度回母净利润94.24亿元,同比删减188.42%
- ·【天天快播报】苹果公司宣告掀晓尾席产物设念师Evans Hankey即将去职
- ·举世新资讯:三星宣告新品开叠屏足机W23战W23 Flip













