Car-tech

Un purtător de cuvânt al Symantec a clarificat problema scurtă a adresei URL într-un e-mail , declarând că raportul MessageLab "arată că procentul de spam care utilizează URL-uri scurte a crescut în ultimul an, de la 9,3% la 18% din spam-ul la vârf. tipul de spam care apare în mai mult de 0,5% din spam pe parcursul a 43 de zile în ultimele patru luni. "

Uniform Resource Locator (URL)

Uniform Resource Locator (URL)
Anonim

[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]

Site-urile de socializare - în special Twitter, cu limitarea mesajului de 140 de caractere - au determinat utilizarea serviciilor de scurtare a adreselor URL. Serviciile precum Bit.ly și TinyURL iau URL-ul lung și îl înlocuiesc cu un URL alias mai scurt. Rezultatul net este un URL care este mult mai puțin greu de comunicat, dar care ascunde adresa URL reală din spatele acestuia. Atacatorii pot profita de aliasul scurtat pentru a face legătura cu site-urile malitioase.

"În ceea ce privește spam-urile, orice tactică care le face mai greu să blocheze e-mailurile spam va fi exploatată", a spus Paul Wood, MessageLabs Intelligence Senior Analistul de la Symantec Hosted Services

Lemn adăugat "Când mesajele spam conțin o scurtă adresă URL în mesajele spam, aceste hyperlink-uri scurte conțin domenii reputate și legitime, ceea ce face mai dificil pentru filtrele tradiționale anti-spam să identifice mesajele ca spam bazate pe reputație din domeniile găsite în e-mailurile spam. "

O soluție ar fi pentru filtrele de spam și software-ul antimalware pentru a face pasul suplimentar de analiză și validare a site-ului în spatele URL-ului scurtat. Dacă software-ul de securitate recunoaște o adresă URL scurtată de către domeniul său, cum ar fi bit.ly, poate urma legătura și poate determina dacă site-ul pe care îl conduce este legitim.

Dezavantajul acestei abordări este că ar putea avea un impact semnificativ asupra sumei a timpului necesar pentru a deschide paginile web odată ce faceți clic pe o adresă URL scurtată, precum și timpul necesar pentru a scana și procesa e-mailurile primite sau mesajele instantanee pentru a vă asigura că acestea nu conțin spam sau malware. Nu numai că ar fi un alt pas pentru motorul de filtrare, dar abilitatea de a procesa repede acest pas va depinde de cât de repede se poate conecta software-ul la site-ul din spatele URL-ului scurt.

sunt la dispoziție, utilizatorii și administratorii de IT trebuie să fie conștienți de amenințarea sporită reprezentată de URL-urile scurte și să exercite mai multă discreție și bun simț atunci când fac clic pe ele.

Puteți să-l urmăriți pe Tony pe pagina sa

Facebook

sau contactați-l prin e-mail la

[email protected]. El, de asemenea, tweets ca @ Tony_BradleyPCW.