压缩包?网址?新的ZIP域名在网络安全专家中引起激烈讨论
原文中文,约2000字,阅读约需5分钟。
📝
内容提要
谷歌推出的ZIP和MOV域名引起了网络安全担忧,攻击者可能利用它们进行网络钓鱼攻击和恶意软件传输。谷歌表示浏览器已经部署了保护措施,用户应该保持警惕。
🎯
关键要点
-
谷歌推出新的ZIP和MOV互联网域名,引发网络安全担忧。
-
攻击者可能利用这些域名进行网络钓鱼和恶意软件传输。
-
新域名包括.dad、.esq、.prof、.phd、.nexus、.foo、.zip和.mov。
-
ZIP和MOV域名自2014年以来可用,但本月开始普遍可购。
-
这些域名与常见的文件扩展名相同,容易被滥用。
-
攻击者可能注册与文件名相同的.zip域名,诱使用户点击。
-
网络情报公司发现了利用.zip域名进行钓鱼的案例。
-
安全研究人员对ZIP和MOV域名的风险看法不一。
-
一些人认为这些域名增加了网络风险,另一些人则认为担忧过度。
-
谷歌表示已部署保护措施,用户应保持警惕。
-
点击不信任链接或下载文件始终存在风险,建议用户在点击前进行研究。
🏷️