V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
t41372
V2EX  ›  分享发现

关于.zip 顶级域被用作钓鱼链接

  •  3
     
  •   t41372 · 305 天前 · 3050 次点击
    这是一个创建于 305 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://github.com∕kubernetes∕kubernetes∕archive∕refs∕tags∕@v1271.zip

    上面这串域名会被导向至 v1271.zip, @标识符前面的所有字符都会被浏览器无视, 不信可以自己点点看。

    具体可以参考这篇文章 The Dangers of Google’s .zip TLD

    这个事情最近在国外社区很长看到, 不过我好像没在 v2 上看到类似的讨论。原理是假的/字符: U+2044 (⁄) 和 U+2215 (∕) 好在, 在某些字体中, U+2044(⁄) 被刻意设计的与正常的/ 长得不太一样... 但是结合最近的 .zip 域名, 类似的讨论又再度被提了起来,因为如上面提供的假 url 一样, 这可以被利用于制作钓鱼链接, 来替换下载链接, 以传播病毒

    总而言之, 当我们在点击超链接时, 最好检查一下有没有 @标识符, 有没有长得很奇怪的 , 或是下载链接中的文件副档名是否真的是副档名, 而非顶级域...

    16 条回复    2023-05-29 20:48:12 +08:00
    w2er
        1
    w2er  
       305 天前
    谢谢楼主
    Ettup
        2
    Ettup  
       305 天前 via iPhone
    有意思的问题,关注
    scyuns
        3
    scyuns  
       305 天前 via Android
    感谢楼主科普,差点就中招了。
    terence4444
        4
    terence4444  
       305 天前 via iPhone
    Google 这次把 zip 和 mov 开放注册招致了很多批评。个人建议直接把这两个根域名屏蔽可以减少很多不必要的麻烦。正经域名已经不会用它俩了。
    Andim
        5
    Andim  
       305 天前
    在 V2rayN 里试了下 domain:zip 这样可以 block
    然后把*.zip 加到路由的黑名单不知能不能生效
    yolee599
        6
    yolee599  
       305 天前 via Android   ❤️ 1
    多虑了,.com 也是 windows 下的可执行文件啊,没见有什么问题
    xyholic
        7
    xyholic  
       305 天前
    学到了,马上注册一些.zip 去
    bjzhush
        8
    bjzhush  
       305 天前
    boris1993Jr
        9
    boris1993Jr  
       305 天前 via iPhone
    https://www.yoursister.zip/
    t41372
        10
    t41372  
    OP
       305 天前 via Android
    @yolee599
    .com 作为可执行文件出现于 1970 年代,活跃于 MSDOS 操作系统中,现在几乎已经没人用了。

    当时根本没有那么多个人用户,纽约时报 1981 年八月的报道指出,根据 International data 和其他机构的估计,全世界大约只有 100 万台个人电脑,且主要用于商业用途。世界上第一台主要面向大众,搭载图形化介面的个人电脑 - Macintosh 128k 要到 1984 年才出现。

    数百万的用户数量与现今数亿的用户根本无法相提并论,更别提近些年日渐发达的网络黑色产业,电脑病毒已经变得比过去任何时候都要更加赚钱,门槛也更低了。

    事实上,我相信 99%的人看到.com 这个词的第一反应都会是网站,而不是一个可供下载的文件名。与之相比,99%的人在网址中看到.zip ,第一反应都会是一个下载压缩包的链接,而不是一个域名。
    leonshaw
        11
    leonshaw  
       305 天前
    .sh 呢
    bjzhush
        12
    bjzhush  
       305 天前
    @t41372 赞同,虽然很多年前我学习和折腾 Windows 下 bat 文件的时候研究过 com 格式文件,但是你不说我几乎都忘了这个也是可执行文件了。
    主要是 .com 格式实际使用的非常非常少了,个人用户几乎接触不到,win 下基本上以 exe 和 msi 文件为主
    xiri
        13
    xiri  
       305 天前 via Android
    链接中 @前面的字符串通常被视为用户名密码 /token 吧,类似于下面这种用法还是能见到的
    https://user:password@host:port/url
    https://token@host:port/url
    NoOneNoBody
        14
    NoOneNoBody  
       305 天前
    隔壁有说
    /t/943679
    zephyr1
        15
    zephyr1  
       304 天前
    学到了
    myqoo
        16
    myqoo  
       304 天前
    感觉没啥用。还不如注册个类似 kubernetes 名字的 github 仓库,更容易上当。

    下载 zip 就不假思索直接打开里面可执行程序的人,到处都会被骗。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5631 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 06:07 · PVG 14:07 · LAX 23:07 · JFK 02:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.