第六章 恶意网站图谱.pdf

恶意网站图谱 世界上最危险的域名 恶意网站图谱 1 恶意网站图谱 世界上最危险的域名 由： 目录 芭芭拉·凯，国际信息系统安全认证协会信息 系统安全认证专业人员,安全设计集团 ™ 简介 3 保拉·格雷夫，McAfee Labs 研究中心主任 主要发现: 恶意网站图谱IV 4 为什么图谱很重要 6 犯罪分子如何滥用顶级域名 7 方法 9 关于定级的一些注意事项 11 分级明细 12 变化中的安全威胁 21 来自顶级域名注册商与运营商的评论 23 结论 26 简介 致富之源还是僵尸网络? 下次当你搜索名人照片或 “如何”提示时,要 特别注意顶级域名,就是搜索结果中URL的最后几个字母。在今年的恶 意网站图谱研究中，迈克菲评估了2700万个现存网站，发现网站风险 空前上升了6.2%。如果用户在点击的时候不多加小心，简单地浏览一 个网页都会付出大大出乎他们意料的代价。今年，有更多的网站出现 恶意代码，这些代码能盗取密码与个人信息，利用浏览器漏洞或者私 自安装程序，使电脑死机。 如果你事先知道在特定顶级域名中五分之三 •恶意软件—损害系统、盗取数据的代码在 的网站是有风险的，你就会重新选择一个地 其他电脑上进行恶意行为 （包括按键记录 址下载你想要的照片了。例如，尽管越南越 程序、盗取密码及僵尸工具包） 来越受到旅游者的青睐，在越南 （.VN）注 • 浏览器攻击—攻击你的电脑以及利用软件 册的网站却应该被列为禁飞区。今年，.VN 漏洞插入恶意软件。 进入了我们最危险顶级域名的前五名，据我 们跟踪，有58%的网站包含恶意或潜在危险 • 钓鱼—看上去合法、但却专门