Как бороться против саундсквоттинга

Опубликовано: 1 июня 2015 г., понедельник

Появилась новая разновидность противоправного использования доменных имен –«саундсквоттинг» (от англ. «soundsquatting»), в ее основе лежит совпадение популярных доменных имен по звучанию (из–за наличия омофонов). 

В настоящее время основными жертвами «саундсквоттинга» являются пользователи, работа которых в Интернете зависит от звукового сопровождения (например, люди с сильно ослабленным зрением), в связи с тем, что они не могут должным образом взаимодействовать с компьютерами и другими интернет–устройствами без использования вспомогательных технологий. При использовании программного обеспечения с функцией звукового воспроизведения текста сходный по звучанию вредоносный домен будет практически идентичен аутентичному домену, что приведет к тому, что введенные в заблуждение пользователи пойдут по вредоносной ссылке. Так или иначе, рост количества устройств, использующих средства звукового преобразования текста, будь то телефоны, планшеты или новейшие интеллектуальные часы, означает, что «саундсквоттинг» может стать широко распространенной проблемой.

При анализе рейтинга топ–10 000 сайтов, составленного Alexa (компанией по сбору статистики посещаемости сайтов), было выявлено 8,48 тыс. доменных имен, которые были уязвимы для «саундсквоттинга», и 1,82 тыс. (22%) обнаруженных псевдодоменов уже были зарегистрированы. В основном, такие доменные имена используются для размещения рекламы, проведения фишинговых атак, установки вредоносного программного обеспечения и похищения трафика. Например, у YouTube.com есть три схожих по звучанию доменных имени: yewtube.com (зарегистрирован, выставлен на продажу), ewetube.com (зарегистрирован, с него идет перенаправление на интернет–магазин по продаже витаминов) и utube.com (зарегистрирован, на нем расположен видеосайт со всплывающей рекламой). В общей сложности 1,04 тыс. (57%) из 1,82 тыс. зарегистрированных в рамках «саундсквоттинга» доменных имен были помечены как «вредоносные» (большинство из них используется для размещения рекламы), и 155 (8,5%) были зарегистрированы самими владельцами брендов.

Этот вопрос должен вызывать беспокойство не только у владельцев крупных брендов, поскольку по результатам исследования выяснилось, что «в среднем, сайты с низким рейтингом столь же уязвимы для «саундсквоттинга», как и сайты с высоким рейтингом». По мнению специалистов, даже если доменное имя уязвимо перед «саундсквоттерами», количество возможных доменов, сходных с ним по звучанию, как правило, меньше эквивалентного количества возможных доменов, сходных с ним по написанию, и, таким образом, защита от «саундсквоттинга» обойдется значительно дешевле, чем защита от «тайпсквоттинга».

К сожалению, метод автоматической проверки доменов на наличие угрозы «саундсквоттинга» непрост. Например, можно использовать сайт homophone.com в ручном режиме для выявления омофонов, присутствующих в доменных именах. Вскоре для пользователей будет доступен инструмент и для автоматической генерации доменных имен в целях «саундсквоттинга», получивший название AutoSoundSquatter (AutoSS).

Источник: info.nic.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Власти США и технологические компании обсудят использование соцсетей террористами

Администрация Обамы направила своих высокопоставленных представителей по национальной безопасности на встречу с лидерами ИТ–индустрии в Силиконовой долине и объявил о создании новой рабочей группы для противостояния онлайн–пропаганде. дальше »

Как креативщики спасли Рождество от виртуального общения с близкими и друзьями

Во время праздников мы часто поглощены своими гаджетами и слишком мало времени уделяем семье и друзьям. Креативщики из канадского агенства Rethink реализовали нестандартную рождественскую кампанию. дальше »

Италия – интернет–аутсайдер в Евросоюзе

По данным статистики только около 40% итальянцев пользуются интернетом. В стране практически нет хороших провайдеров, особенно на юге Италии. дальше »

Беларусь запустит в марте страновой туристический портал

Национальное агентство по туризму Беларуси (НАТ) в марте 2016 года планирует запустить страновой портал с возможностью бронирования туруслуг. дальше »

Обзор вирусной активности для мобильных устройств в декабре 2015 года

В декабре злоумышленники продолжили распространять различные модификации опасного банковского троянца Android.Zbot, которого вирусные аналитики компании «Доктор Веб» выявили еще в феврале текущего года. дальше »

Глава China Telecom находится под следствием по подозрению в коррупции

С 2013 года в КНР идет широкомасштабная антикоррупционная кампания. дальше »

В Украине запустят первый виртуальный бизнес–центр в облаке

Компания «Майкрософт Украина» в партнерстве с MyTeamVoice объявила о запуске в Украине виртуального бизнес–центра «Cloud Business City» и определила имена 16 победителей стартап–хакатона, которые станут первыми участниками проекта. дальше »

Белорусы могут узнать свою кредитную историю в режиме онлайн

В Беларуси появился портал кредитного регистра creditregister.by, где можно узнать свою кредитную историю в режиме онлайн. дальше »

Электронная почта премьера Чехии подверглась хакерской атаке

Корреспонденция премьер-министра Чехии Богуслава Соботки была выложена в Сеть после того, как хакеры взломали его электронную почту. дальше »

D–Link выпустила новую беспроводную точку доступа DWL–6700AP

Компания D–Link представила внешнюю двухдиапазонную унифицированную точку доступа DWL–6700AP. дальше »