Mga Hacker Nagsi-hijack Milyun-milyong Mga Salitang URL

Ang Cli.gs URL-shortening service kahapon ay iniulat na ang isang attacker pinamamahalaang break sa pamamagitan ng isang software na butas ng seguridad at tumagal ng higit sa 2.2 milyong mga link sa URL.

Ang Cli.gs serbisyo ay gumagana tulad ng TinyURL upang i-convert ang isang mahabang URL sa isang maikling link na mas madaling gamitin sa e-mail, IMs at iba pang mga mensahe. At masuwerteng para sa mga gumagamit ng Cli.gs, ang pag-atake na ito ay hindi lilitaw na inilaan upang makahawa ang mga malaswang surfer. Ayon sa kompanya ng seguridad na Sophos, kinuha ang mga naka-hack na mga bisita sa isang pag-post ng pag-post sa blog ng Orange County sa Twitter hashtags. Ang nakagawa ng antivirus na Kaspersky ay nakumpirma na mayroong "Walang malisyosong code ang natagpuan sa partikular na pahina," at nagpapahiwatig na ang ibig sabihin ng hacker na ipakita ang site ay mahina laban sa pag-atake ngunit hindi makapinsala sa mga PC.

Ayon sa Cli.gs post, ang mga pag-edit ng cligs ay kasalukuyang hindi pinagana upang maiwasan ang karagdagang hijacks gamit ang parehong butas sa seguridad, at ang site ay nasa proseso ng pagpapanumbalik ng mga link mula sa isang backup.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Cli.gs, TinyURL at URL- ang pagpapaikli ng mga serbisyo sa pangkalahatan ay nakakuha ng maraming pansin ng Hacker. Habang ang partikular na break-in na ito ay hindi mukhang masama, ang mga crooks ay gumamit ng mga ganitong serbisyo upang humahadlang sa mga link sa phishing at iba pang mga pag-atake.

Upang mabuksan ang mga maruruming trick na ito, maaaring gamitin ng mga gumagamit ng Firefox ang tuwiran LongURL add-on, na ipapakita ang buong URL para sa mga link mula sa anumang pagpapaikli ng serbisyo sa isang pop-up. Gayundin, ang TinyURL na serbisyo ay nagpapahintulot sa pagtatakda ng isang pagpipilian sa preview (na may isang cookie) upang makita ang URL bago pagbisita nito.