Explosie van malware-links via Bit.ly
URL-verkorters zijn door diensten als Twitter, waar gebruikers een beperkt aantal karakters mogen gebruiken zeer populair geworden, toch zijn niet alle afgekorte links even onschuldig. Voor cybercriminelen biedt het namelijk een eenvoudige manier om internetgebruikers naar kwaadaardige websites te lokken, aangezien het uiteindelijke adres niet meteen getoond wordt.
McAfee analyseerde de populairste URL-verkorters onder cybercriminelen. In 2012 was Goo.gl met 4,6 miljoen kwaadaardige URL's nog de absolute koploper, gevolgd door is.gd met zo'n 1,9 miljoen. Bit.ly was in 2012 derde, 1,3 miljoen afgekorte Bit.ly-links wezen naar malware of een kwaadaardige website.
Bit.ly
Dit jaar ziet het beeld er geheel anders uit. Google lijkt uit de gratie voor het doorsturen van internetgebruikers naar malware, aangezien in de eerste helft van dit jaar er 614.000 kwaadaardige Goo.gl-links werden ontdekt. Daarmee staat de URL-verkorter met afstand op een derde plek, achter TinyURL en Bit.ly, dat eerste is.
Het aantal kwaadaardige Bit.ly-links explodeerde van 1,3 miljoen in heel 2012, naar 2,1 miljoen in de eerste zes maanden van dit jaar. Waarom Bit.ly opeens zo populair bij cybercriminelen is geworden laat McAfee niet weten.
Kopieer de verkorte Bit.ly url / link, paste het in een nieuw blanco browserwindow en voeg aan het einde van een link het plus (+) teken toe.
Voor een bitly url kom je dan uit op een "info & stats' pagina uit van bitly zelf met wat meer informatie, o.a. de website die erbij hoort.
Zie voor meer info bijvoorbeeld dit artikel
http://security.thejoshmeister.com/2009/04/how-to-preview-shortened-urls-tinyurl.html
Url shorterner services zijn er genoeg te vinden op het internet.
Maar hoe weet je of deze services veilig zijn en hoe zit het met je privacy?
Het privacy issue kan ook spelen bij een extra addon vermoed ik.
Want welke links checkt het en hoe? Alleen manual wanneer het aan de orde is of worden alle links continue real time gemonitord?
En welk bedrijf geef je zo een mooi inzicht in je browse-gedrag waarmee weer een mooi profiel kan worden samengesteld en aan kan worden verdiend?
Gratis blijft een heel relatief begrip.
en in een email moeten al alarm bellen gaan rinkelen.
http://decryptlinks.com/
http://decryptlinks.com/
http://longurl.org/
Vergelijk LongURL en DecryptLinks:
http://longurl.org/services
http://www.decryptlinks.com/what
Een andere manier, die op je eigen computer draait, voor mensen die niet bang zijn om een commando in te typen:
--2013-07-27 00:50:34-- http://bit.ly/FSzfy
Resolving bit.ly (bit.ly)... 69.58.188.40, 69.58.188.39
Connecting to bit.ly (bit.ly)|69.58.188.40|:80... connected.
HTTP request sent, awaiting response... 301 Moved
Location: http://www.security.nl/ [following]
0 redirections exceeded.
[*] Mensen vragen iets anders te doen is vermoedelijk vergeefse moeite. Ik heb af en toe mensen die URL-verkorters gebruiken op plaatsen waar ruimte is voor lange URLs gewezen op het feit dat zo niet zonder onhandige omwegen zichtbaar is waarheen ze linken en dat ik zo niet kan besluiten of ik die link wel wil volgen. Eigenlijk wil ik niet eens bij de URL-verkorter een request doen die me toont waar het heengaat, ik stel er geen prijs op dat zo'n dienst mijn surfgedrag vastlegt. Ik moet nog meemaken dat iemand die graag URLs verkort er blijk van geeft zelfs maar in de buurt van enig begrip voor dergelijke bezwaren te komen. Ik snap op mijn beurt niet waarom die mensen er zo gecharmeerd van zijn om zo onduidelijk mogelijk te zijn voor anderen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
