bit.ly non è sicuro e una pagina di attacco? [duplicate]

Questa domanda ha già una risposta qui :

Commenti

Risposta

TL; DR: I link abbreviati non sono affatto sicuri e non sono mai stati .

https://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=bit.ly mostra quanto segue:

Qual è lo stato corrente della scheda bit.ly?

Il sito è classificato come sospetto: visitare questo sito web potrebbe danneggiare il tuo computer.

Parte di questo sito è stata indicata per attività sospetta 31 volte negli ultimi 90 giorni.

Che cosa è successo quando Google ha visitato questo sito?

Delle 91854 pagine che abbiamo testato sul sito negli ultimi 90 giorni, 669 pagine hanno causato il download e linstallazione di software dannoso senza lautorizzazione dellutente. Lultima volta che Google ha visitato questo sito è stato il 24-10-2014 e lultima volta che sono stati trovati contenuti sospetti su questo sito è stato il 24-10-2014.

Il software dannoso include 200 trojan, 185 exploit, 152 scripting exploit. Linfezione riuscita ha provocato una media di 3 nuovi processi sulla macchina di destinazione.

Il software dannoso è ospitato su 365 domini, inclusi hotclip.mobi/, likoj.net/, denotablin.com /.

353 domini sembrano fungere da intermediari per la distribuzione di malware ai visitatori di questo sito, inclusi trackcash.org/, javaistlus.com/, tracksite.us/.

Questo sito era ospitato su 4 reti tra cui AS30060 (VERISIGN-ILG1), AS14618 (AMAZON-AES), AS15169 (GOOGLE).

Questo sito ha agito da intermediario con conseguente ulteriore distribuzione di malware?

Negli ultimi 90 giorni, bit.ly sembrava funzionare come intermediario per linfezione di 37 siti tra cui phimdata.com/, zing3g.net/, lauxanh.org/.

Questo sito ha ospitato malware?

No, questo sito non ha ospitato software dannoso negli ultimi 90 giorni.

Ho w è successo?

In alcuni casi, terze parti possono aggiungere codice dannoso a siti legittimi, che ci indurrebbe a mostrare il messaggio di avviso.

Risposta

bit.ly stessa va bene, è quel piccolo stupido hash dopo il nome di dominio in questione.

Potrebbe portare a un motore di malvertisement o infezione.

E poiché “stai utilizzando un abbreviazione di link, non sai dove stai” finendo finché non fai clic su il collegamento. Trattare tutti i collegamenti abbreviati come sospetti non è “una mossa sbagliata.

Fortunatamente dopo la scansione, un numero sufficiente di pagine rappresentato dallhash , ne sono stati trovati abbastanza dannosi da due diversi servizi di scansione dei collegamenti del browser, quindi ascolta lavviso e fai attenzione perché è statisticamente probabile che tu stia accedendo a contenuti malware. Fino al bit.ly ripulisce il loro atto e inizia a scansionare e rimuovere i propri link dannosi, non ci si deve fidare.

Lo stesso vale per le reti pubblicitarie squallide che non controllano i loro contenuti. AdBlock Plus è efficace per i proprietari di siti web che non possono “offrire contenuti di qualità.

Commenti

  • Tieni presente che puoi sempre aggiungere un + alla fine dellhash per visualizzare lURL verrebbe reindirizzato senza che +. Quindi ad es. http://bit.ly/1n4rxKs+ rivelerebbe che http://bit.ly/1n4rxKs risolve in http://www.linux.com/learn/tutorials/773180-how-to-set-up-a-web-based-lightweight-system-monitor-on-linux/😉

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *