Исследователи предупреждают о новом способе интернет-мошенничества

Для осуществления атак используются незначительно измененные URL-адреса служб технической поддержки официальных программных продуктов. Об этом сообщает IT Expert со сылкой на securitylab.ru.

Некоммерческая организация SANS Internet Storm Center в своем блоге предупреждает о способе проведения атаки с использованием искаженного URL-адреса страницы технической поддержки Microsoft Office 365. Фальсифицированный URL-адрес http://login.microsoftlonine.com отличается от подлинного порядком букв.

Контент, который приходит в ответ на этот запрос, разнообразен. Как видно из рисунка, размещенного в блоге, пользователь был перенаправлен на адрес warning.netsecurityalerts.com. В целях маскировки на странице отображался адрес интернет-провайдера, клиентом которого являлся данный пользователь.

Статьи по теме:

Google включит в поисковые результаты данные об источнике информации Coca-Cola добавила эмоций в URL Google убрала более 170 тысяч ссылок по “праву быть забытым” Новая версия Trojan.Mods добывает Bitcoin Ростелеком фильтрует трафик по URL, но не через DPI — правда ли дело в экономии? Firefox будет предупреждать своих пользователей о «поддельной» выдаче «Ростелеком» будет блокировать веб-сайты используя DPI Как показать полный URL-адрес веб-сайта в Safari на OS X Yosemite «Доктор Веб» запрещает пользователям ходить на «пиратские» сайты Сервис обещает избавить Интернет от "сломанных" ссылок