Исследователи предупреждают о новом способе интернет-мошенничества

Для осуществления атак используются незначительно измененные URL-адреса служб технической поддержки официальных программных продуктов. Об этом сообщает IT Expert со сылкой на securitylab.ru.

Некоммерческая организация SANS Internet Storm Center в своем блоге предупреждает о способе проведения атаки с использованием искаженного URL-адреса страницы технической поддержки Microsoft Office 365. Фальсифицированный URL-адрес http://login.microsoftlonine.com отличается от подлинного порядком букв.

Контент, который приходит в ответ на этот запрос, разнообразен. Как видно из рисунка, размещенного в блоге, пользователь был перенаправлен на адрес warning.netsecurityalerts.com. В целях маскировки на странице отображался адрес интернет-провайдера, клиентом которого являлся данный пользователь.

Статьи по теме:

Forget.me поможет вам быть забытыми онлайн В Гугл поступает более 1 млн запросов на удаление пиратских URL в день Impress: многоцелевой сервер приложений для Node.js Разработан сервис для разоблачения новостей-«уток» А у Роскомнадзора реально отсудить деньги за блокировку сайта? За обнаружение «дыры» в Gmail, раскрывшей полмиллиарда адресов, Google заплатил $500 Внедрение через URL: www.site.ru/?jn=xxxxxxxx Месяц бесплатных ссылок Google+ предлагает персональные адреса Число банковских троянов за девять месяцев 2013 г. утроилось