URL-адреса Hackack Hijacks Millions of Cligs

Служба публикации URL-адресов Cli.gs вчера сообщила о том, что злоумышленнику удалось прорваться через отверстие для обеспечения безопасности программного обеспечения и получить более 2,2 миллиона ссылок URL.

Служба Cli.gs работает как TinyURL для преобразования длинного URL-адреса в короткую ссылку, которая проще использовать в сообщениях электронной почты, мгновенных сообщений и других сообщениях. И, к счастью для пользователей Cli.gs, эта атака, похоже, не предназначена для заражения несчастных серферов. По данным охранной компании Sophos, взломанные ссылки приняли посетителей в блог блога Orange County Register, размещенный на Twitter хэштегах. Антивирусная программа Kaspersky подтвердила, что на этой странице не обнаружен «вредоносный код», и предлагает хакеру, чтобы показать, что сайт уязвим для атак, но не вредит ПК.

Согласно сообщению Cli.gs, редактирование кликов в настоящее время отключена для предотвращения дальнейших захватов с использованием того же отверстия безопасности, и сайт находится в процессе восстановления ссылок из резервной копии. Тем не менее, последняя резервная копия с мая, поэтому ссылки, созданные с тех пор, возможно, были потеряны за сообщение.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

Cli.gs, TinyURL и URL- услуги по сокращению вообще привлекают внимание хакеров. Хотя этот конкретный взлом не кажется вредоносным, мошенники использовали такие службы, чтобы запутать фишинг-ссылки и другие атаки.

Чтобы сорвать эти грязные трюки, пользователи Firefox могут использовать прямое дополнение LongURL, которое будет отображаться полный URL-адрес ссылок из любой сокращающейся службы во всплывающем окне. Кроме того, служба TinyURL позволяет установить параметр предварительного просмотра (с файлом cookie), чтобы увидеть URL-адрес перед его посещением.