安全機構abuse.ch 公佈近10萬個惡意網站
據官方博客文章,2018年3月底,非盈利安全機構abuse.ch 運行了一個名為 URLhaus 的項目。這個致力於收集和分享散佈惡意軟件的網站URL的項目取得了巨大的成功,URLhaus在10個月內關閉了近10萬個惡意軟件散發站點。
在此期間,來自世界各地的265 名安全研究人員查明並向URLhaus 提交惡意軟件站點,平均每天提交的站點數量有300個。這幫助他人保護自己的網絡,也使用戶免受惡了意軟件的攻擊。
在活躍信息安全社區的幫助下,URLhaus幫助主機提供商確認和重新調解受損。這並不是個簡單的任務,尤其是對擁有數量龐大客戶的主機提供商來說。但也因為這樣,網絡中存在著大量的被劫持網站,被用來散發惡意軟件。
據統計,每個惡意網站平均活動期間超過一周(8天10小時又24分鐘),這足夠它們每天感染數千台裝置。惡意網站的主機提供商中,有2/3 是位於中國或美國。abuse.ch 希望幾個國內的主機提供商可以有效減少反應所需的時間,及時處理好已知惡意網站的問題,而不是讓散佈惡意軟件站點存在一個月以上。