2 min

Doména na prodej může skrývat past. Útočníci využívají překlepy

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Prázdná stránka nebo oznámení, že je doména na prodej, ještě neznamenají bezpečný web. Kaspersky varuje, že zaparkované domény mohou sledovat návštěvníky, sbírat údaje o zařízení a přesměrovávat je na podvody či malware.

Doména na prodej může skrývat past. Útočníci využívají překlepy

Zdroj: Shutterstock

Zaparkované domény mohou na první pohled působit jako neškodná zákoutí internetu. Uživatel otevře adresu, zobrazí se prázdná stránka, reklamy nebo oznámení „Coming Soon“ či „Domain for Sale“ a tím návštěva zdánlivě končí. Bezpečnostní společnost Kaspersky však upozorňuje, že právě takové weby mohou na pozadí sbírat informace o návštěvnících nebo je přesměrovat na podvodný obsah.

Zaparkovaná doména je internetová adresa, která byla zaregistrována, ale její majitel na ní zatím neprovozuje plnohodnotný web. Samotné parkování domény není nelegální ani automaticky nebezpečné. Problém vzniká ve chvíli, kdy její provozovatel nebo zapojená reklamní síť začne příchozí návštěvnost využívat ke sledování a nebezpečnému přesměrování.

Prázdná stránka může vytvořit otisk zařízení

Podle společnosti Kaspersky může už samotné načtení stránky odhalit IP adresu návštěvníka, přibližnou polohu, typ prohlížeče a operačního systému nebo identifikátory uložené v cookies. Některé stránky využívají také takzvaný browser fingerprinting, tedy vytváření jedinečného otisku prohlížeče.

Nejde přitom o běžný soubor, který lze jednoduše odstranit. Otisk vzniká kombinací údajů o zařízení a způsobu, jakým počítač vykresluje grafiku, pracuje s WebGL, obrazovým prvkem Canvas nebo zpracovává zvuk. Výsledná kombinace může být natolik specifická, že umožní stejné zařízení rozpoznat při další návštěvě.

Vymazání cookies proto pomůže pouze proti části sledování. Režim anonymního prohlížení zase brání hlavně ukládání historie a některých dat do počítače, ale vlastnosti hardwaru ani způsob vykreslování obsahu zásadně nemění.

Překlep může skončit falešným antivirem i malwarem

Ještě větší riziko představují domény podobné adresám známých služeb. Útočníci spoléhají na takzvaný typosquatting, při kterém zaregistrují adresu lišící se například jediným písmenem. Uživatel udělá při psaní překlep a namísto skutečného webu skončí na stránce s falešným přihlášením, podvodnou nabídkou nebo škodlivým souborem.

Společnost Infoblox popsala také systém zvaný zero click parking. Návštěvník v něm nemusí na nic kliknout a je rovnou předán do řetězce reklamních a distribučních platforem. Ty rozhodují, jaký obsah se mu zobrazí. V rozsáhlých testech Infobloxu vedlo více než 90 procent návštěv zkoumaných zaparkovaných domén k nelegálnímu obsahu, podvodům, falešným bezpečnostním varováním, nabídkám předplatného antiviru nebo malwaru. Neznamená to, že je škodlivých 90 procent všech zaparkovaných domén. Číslo popisuje výsledek konkrétních experimentů s přesměrováním návštěvníků.

Reklama

Další články z cdr.cz

Šéf Take-Two řekl, proč bude fyzická kopie GTA 6 jen směšnou krabičkou bez disku

Amazon slíbil nulové emise. Teď investuje do plynové elektrárny s výkonem 7,6 GW

Amazon potřebuje pro nová datacentra tolik energie, že v Texasu investuje do vlastní plynové elektrárny....

Více než 1 GB RAM jen kvůli předpovědi počasí. Windows 11 znovu budí rozpaky

Aplikace Počasí, která je součástí Windows 11, dokáže podle měření spotřebovat přes 1 GB operační paměti....

Slunce není zblízka vůbec klidné. Největší sluneční teleskop odhalil víry

Největší sluneční teleskop světa zachytil na Slunci drobné vírové struktury, které dosavadní přístroje...

GTA 6 míří na Netflix. Rockstar oznámil dosud největší představení hry

Rockstar Games chystá další velké odhalení Grand Theft Auto VI. Speciál nazvaný Grand Theft Auto VI: An...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Doména na prodej může skrývat past. Útočníci využívají překlepy

"Fašistický" generál okouzlil Italy. Premiérce Meloniové klade drsné podmínky

Meteoroložka Honsová varuje Česko: Hrozí extrémní vedra až 50 stupňů

Lyon - Sparta 1:0. Pražany stíhá pohroma za pohromou, Ševínský byl vyloučen

Marek Lambora je zase single. Rozchod s Jindřiškou má ale jeden háček

Dítě může dospět jediným úderem razítka. Tři skutečné případy ukazují, jak nebezpečné je manipulovat s věkem. Česko není výjimkou