防不胜防！黑客使用转码域名在谷歌上投放Keepass钓鱼网站 看不出任何差别 – 蓝点网
谷歌搜索上的防不放各种恶意软件和钓鱼网站广告屡见不鲜，这种操作手法已经相当成熟，胜防使用上投都是黑客何差先做一个看似合规的网站去投放广告，等谷歌审核通过了再把落地页修改为恶意内容。转码
之前蓝点网已经注意到火绒安全、域名搜狗输入法、谷歌微信、钓鱼点网Telegram、网站WhatsApp、出任Signal 等搜索词顶部出现钓鱼网站广告，别蓝但这些网站相对来说还比较常规，防不放因为域名一般都是胜防使用上投乱七八糟的。
但万万没想到现在竟然有黑客使用国际化域名编码 (Punycode) 来投放广告，黑客何差这类域名看起来和官网域名没有任何差别，转码危害程度极高。域名
安全公司 Malwarebytes 发现在谷歌上有黑客通过谷歌广告系统投放针对密码管理器 Keepass 的钓鱼广告，这个钓鱼广告显示的域名是 https://ķeepass.info/，而 Keepass 的真官网域名是 https://keepass.info/
你看出来这两个网址之间的区别了吗？答案是ķ，这是拉脱维亚语字母表中的第 17 个字母，底下是带有音调符号的。
这种非标准字符无法在 DNS 系统里直接解析，因此 Punycode 系统会将其进行转码，因此这个钓鱼网站实际在浏览器中会被显示为 https://xn—eepass-vbb.info/
问题在于谷歌广告下并不会对域名进行转码，而是以黑客投放广告的域名为准，因此在谷歌搜索里可以看到广告就是 keepass.info，甚至ķ下面的音调都没显示，于是这看起来就是真的 Keepass 官网。
目前谷歌已经撤掉这个广告，不过后续估计会有更多黑客使用 Punycode 系统来进行更加精细的钓鱼攻击。
(责任编辑：时尚)
《荒野大镖客2》预购奖励曝光 可获得独家藏宝图
去螨洗发水哪个牌子好？这两款洗发水让螨虫无处可藏
Fami通新一周销量榜 《皮克敏4》两连冠
少沙小众专物馆有哪些
《圣歌》配音情报曝光 支持简体中文 等级会上调推荐文章
-
地平线零之黎明是一款非常经典的游戏，最近官方表示正在着手制作下一个游戏，作为原创游戏，新作或许也是零之黎明续作，不过更多消息并未公布，有兴趣可以关注一下。Guerrilla游戏去年带来了PS4热门游戏
...[详细]
-
雪花秀护肤品在我们平时的日常生活中非常常见，经常可以见到有很多人都很喜欢使用雪花秀的护肤产品，面膜是我们护肤的时候经常会使用到的一种护肤品，那么雪花秀面膜有几种？找到适合你的。雪花秀面膜有几种1、玉容
...[详细]
-
Colossal Order 日前分享了一段新视频，掀示了备受等候的皆会扶植游戏新做《皆会：天涯线2》的特性。该视频继本周早些时候公布的预报片以后，更深切天先容了游戏的舆图，并增减了开辟者批评战更多疑
...[详细]
-
Epic游戏商乡喜减一最新活动于8月3日继绝更新，玩家们能够正在商乡中限时收与免费游戏，本次免费的游戏有：《循环豪杰/Loop Hero》，停止日期到8月10日，喜好的玩家没有要错过啦~《循环豪杰/L
...[详细]
-
豪杰莫问出处，争当风云人物。相疑每位少侠皆怀揣着成为万人敬佩的一代大年夜侠的胡念。恰好，比去西山居剑侠情缘26年传启之做《剑侠天下：收源》足游将推出尾届「江湖名侠」评比活动，邀各路豪杰豪杰齐散一堂，正
...[详细]
-
冬季皮肤最容易干燥缺水，这个时候最离不开的就是保湿爽肤水，下面5号网小编带大家来看一下保湿爽肤水什么时候用？早中晚都必须用。保湿爽肤水什么时候用1、首先早上起来之后的护肤过程是一定需要爽肤水的，经过了
...[详细]
-
能够本身塑制身材的仙侠游戏是很多的玩家很喜好的游戏的范例之一，正在能够本身塑制身材的仙侠游戏中玩家能够体会到分歧的兴趣，上里小编便去先容几款好玩的能够本身塑制身材的仙侠游戏，感兴趣的小水陪一起去看看吧
...[详细]
-
去石家庄玩耍，我们除心灵细力正在路上，身材的温馨也正在路上，留宿对我们每小我去讲皆是非常尾要的，上里为大年夜家先容石家庄周边的留宿旅店，大年夜家去石家庄玩耍时能够做参考哦！石家庄华庭时髦商务旅店天面：
...[详细]
-
《极限竞速：地平线5》DLC“经典日系车”现已推出2024-07-22 10:22:25编辑：Reset 《极限竞速：地平
...[详细]
-
国风仙缘交际足游《此逝世无bai ?》仙缘弄法攻略，带您快速找到属于本身的仙侣奇缘，开启浪漫的仙界逝世涯。 【进进专区 马上下载】此逝世无bai ?游戏中，上仙可正在本身的洞府中，找到交际一栏。正在
...[详细]
热点阅读
