Κίνδυνοι από συντομευμένους συνδέσμους και πώς να τους αποτρέψετε

Οι συντομευμένοι σύνδεσμοι είναι ένα εξαιρετικό εργαλείο. Μερικές φορές αντιμετωπίζουμε προβλήματα με μεγάλες διευθύνσεις URL και θέλουμε να φαίνεται πιο καθαρό όταν συνδεόμαστε σε αυτές σε επαγγελματική κατάσταση ή όταν τα μέσα κοινωνικής δικτύωσης περιορίζουν τους χαρακτήρες που χρησιμοποιούνται. Ο σκοπός των συντομευμένων συνδέσμων είναι να διευκολύνουν τη χρήση του Διαδικτύου, αλλά γνωρίζετε τους κινδύνους του και πώς να ξεπεράσετε τις απώλειες;

Εκμεταλλευόμενοι τους συντομευμένους συνδέσμους

Ένας από τους τρόπους που χρησιμοποιούνται για τη διανομή κακόβουλου λογισμικού είναι μέσω συνδέσμων. Βλέπουμε συνδέσμους παντού κατά τη χρήση του Διαδικτύου, όχι μόνο σε ιστότοπους αλλά και σε πηγές μέσων κοινωνικής δικτύωσης. Κάθε μέρα, όλα τα αρχεία διανέμονται ως σύνδεσμοι, επομένως το εκμεταλλεύονται για τη διανομή κακόβουλου λογισμικού. Πιο συγκεκριμένα, όταν οι χρήστες κάνουν κλικ σε συνδέσμους, θα ανακατευθύνονται σε επιβλαβή αρχεία και ιστότοπους. Μπορεί να νομίζετε ότι είναι μια κανονική φωτογραφία ή ιστότοπος, αλλά όποιος γνωρίζει τη διεύθυνση URL που οδηγεί στο αρχείο .exe δεν θα κάνει ποτέ κλικ σε αυτήν.

Επομένως, το τέχνασμα που χρησιμοποιείται εδώ είναι να αποκρύψετε τη διεύθυνση URL κάτω από το ραντάρ. Από τον σύνδεσμο που έχει αναρτηθεί σε ένα πολυάσχολο περιβάλλον και άτομα που δεν είναι σε εγρήγορση, οι χάκερ θα προσπαθήσουν να επιτεθούν σε μερικά πράγματα για να εισβάλουν στον λογαριασμό και να στείλουν το σύνδεσμο σε φίλους, επηρεάζοντας την εμπιστοσύνη των ανθρώπων, ακόμα και η ψεύτικη διεύθυνση URL είναι εντελώς διαφορετική από την πραγματική σύνδεση . Επιπλέον, αυτό το τέχνασμα λειτουργεί καλύτερα χάρη στον συντομευμένο σύνδεσμο, ο οποίος κρύβει την πραγματική φύση του συνδέσμου.

Κίνδυνοι από συντομευμένους συνδέσμους

Για παράδειγμα, ας πάρουμε έναν αβλαβή στόχο - το Google. Αυτή είναι η διεύθυνση URL του ιστότοπου.

https://www.google.com

Έτσι φαίνεται το λογότυπο της Google στον hotlink:

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Μπορείτε να δείτε τη σαφή διαφορά μεταξύ αυτών των δύο συνδέσμων; Το ένα είναι ο ιστότοπος και το άλλο είναι το αρχείο εικόνας. Απλώς διαβάζοντας τη διεύθυνση URL, μπορείτε να μάθετε τον ακριβή προορισμό και τι θα εμφανιστεί. Αντίθετα, χρησιμοποιήστε τον σύνδεσμο του Bit.ly και συγκρίνετε τα αποτελέσματα. Η διαφορά είναι:

http://bit.ly/1dNVPAW σύνδεσμοι στη διεύθυνση https://www.google.com

Και http://bit.ly/1JcI49O συνδέσεις προς

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Δεν υπάρχει τίποτα άλλο; Το μόνο πράγμα που έχει αλλάξει είναι το συνονθύλευμα αριθμών και γραμμάτων πίσω από τον τομέα bit.ly. Δεν μπορούμε να δούμε τις επεκτάσεις αρχείων ή ακόμη και να αποκρύψουμε τον προορισμό του συνδέσμου. Από εκεί, δεν μπορούμε να δούμε τον πραγματικό σύνδεσμο που περιέχει τον προορισμό και το λογότυπο της Google. Είναι τρομερό να μην γνωρίζεις εκ των προτέρων εάν αυτοί οι σύνδεσμοι bit.ly θα οδηγήσουν στο Google και στο λογότυπο της Google ή σε κάποια άλλη διεύθυνση.

Αυτό μπορούν να εκμεταλλευτούν οι εισβολείς για να διανείμουν το λογισμικό του ιστότοπού τους ή τον κακόβουλο κώδικα. Μπορούν να εμφανίσουν έναν συντομευμένο σύνδεσμο και να ισχυριστούν ότι είναι ένα αστείο βίντεο ή ένα συγκλονιστικό άρθρο και κανείς δεν μπορεί να γνωρίζει ότι οδηγεί σε ένα κακόβουλο αρχείο ή ιστότοπο.

Πώς να μάθετε

Επειδή είναι συντομευμένοι σύνδεσμοι που διαδίδονται όπου δεν μπορείτε να επιβεβαιώσετε εάν θα οδηγήσουν στον επίσημο ιστότοπο ή όχι και εάν θα αντιμετωπίσετε πρόβλημα όταν κάνετε κλικ σε αυτόν. Πώς μπορώ να ελέγξω τους συνδέσμους χωρίς να τους κάνω κλικ για να βεβαιωθώ ότι δεν είναι κακόβουλοι;

Ευτυχώς, υπάρχουν μερικές υπηρεσίες ιστού που έχουν ρυθμιστεί για να βοηθήσουν στην προστασία από επιθέσεις. Παρακάτω είναι μερικά παραδείγματα:

Το CheckShortURL είναι ένα εξαιρετικό εργαλείο που περιέχει πολλά από τα συντομευτικά συνδέσμων που χρησιμοποιούνται αυτήν τη στιγμή. Εισαγάγετε τον συντομευμένο σύνδεσμο, το CheckShortURL θα τον αναλύσει και θα αποκαλύψει τη διεύθυνση του ιστότοπου στον οποίο θα οδηγήσει. Επιτρέπει την προβολή στιγμιότυπου οθόνης του ιστότοπου για να ελέγξετε τη νομιμότητά του εάν δεν είστε σίγουροι για την ασφάλειά του και περιλαμβάνει συνδέσμους που πραγματοποιούν αυτόματη αναζήτηση στον ιστότοπο σε συμβουλευτικές υπηρεσίες ασφαλείας, όπως το Web of Trust.

Το GetLinkInfo είναι σχετικά καλό αν θέλετε να δείτε ακριβώς ποιος σύνδεσμος θα ανακατευθυνθεί. Οι συντομευμένοι σύνδεσμοι λειτουργούν ανακατευθύνοντας τους χρήστες στην καθορισμένη τοποθεσία. Το GetLinkInfo σαρώνει τις ανακατευθύνσεις που δημιουργούνται όταν κάνετε κλικ σε έναν σύνδεσμο. Επομένως, υποδεικνύει επίσης το μέτρο ασφαλείας που πρέπει να επισκεφτείτε χρησιμοποιώντας τις συμβουλές ασφαλούς περιήγησης της Google.

Επιπλέον, ορισμένες εταιρείες συντομευμένων συνδέσμων γνωρίζουν τις συνέπειες των συνδέσμων προώθησης. Ως εκ τούτου, μερικές εταιρείες έχουν παράσχει ειδικές μεθόδους για τον έλεγχο των συνδέσμων που δημιουργούνται από τον ιστότοπό της για την αποφυγή κινδύνων. Για παράδειγμα, γνωρίζατε ότι εάν προσθέσετε ένα "+" στο τέλος ενός συνδέσμου bit.ly, θα σας μεταφέρει σε έναν ιστότοπο προεπισκόπησης όπου μπορείτε να ελέγξετε τον προορισμό πριν τον επισκεφτείτε. Μπορείτε να δοκιμάσετε με τα παραδείγματα συνδέσμων παραπάνω, ως εξής: http://bit.ly/1dNVPAW+

Με συντομευμένους συνδέσμους που χρησιμοποιούνται για τη διάδοση κακόβουλου λογισμικού, θα πρέπει να είστε προσεκτικοί όταν κάνετε κλικ σε άγνωστους συνδέσμους από αγνώστους. Τώρα καταλαβαίνετε πώς λειτουργεί η συντόμευση συνδέσμου και πώς μπορείτε να ελέγξετε εάν ο σύνδεσμος είναι έγκυρος ή όχι.