IT之家 11 月 24 日消息，網絡安全公司 Infoblox 近日發布安全博文，表示有黑客利用.us 頂級域名，執行網絡釣魚和惡意軟件攻擊。
研究人員發現標記為“Prolific Puma”的 URL 地址縮短服務已運行 3 年多時間，可以將 URL 地址縮短到 3-7 個不等的短地址，被網絡釣魚者和惡意軟件分發者使用。
根據 Infoblox 的數據，自 2023 年 5 月以來，縮短服務創建的域名中超過 55% 使用.美國頂級域名，每天都有幾個新域名注冊。
.us 頂級域名通常面向美國的主要公司和政府機構，主要由 GoDaddy 等網絡域名注冊商負責銷售。Infoblox 注意到超過 2000 個惡意域名通過 NameSilo 進行私人注冊。
IT之家附上報告原文鏈接，對安全方面比較感興趣的用戶可以深入閱讀。
