新式頂級域名成黑客天堂！.zip 和 .review 幾乎全是惡意連結

近年，國際間多了很多頂級域名供用戶註冊使用，亦即是說傳統只以 .com、.net 尾為主的網址，現已變成了更多元化！據知現時這些新式的頂級域名有多達千多個；通過申請這些使用這些全新的頂級域名，某程度上可增加了企業的品牌形象，令瀏覽器有一種耳目一新的感覺。

然而，這些全新的頂級域名亦同時吸引了黑客的注意！根據一份由 Blue Coat 提供的最新研究報告揭示了與可疑網站有關聯的頂級域名(TLD )（或“社區”）。報告中主要發現 10 個頂級域名的網站中，超過 95% 以上是可疑網站。.zip 及 .review 為兩大最危險的頂級域名，這比例增加至 100% 。

有關調查分析了超過 15,000 家企業及 7,500 萬用戶的數億個 Web 請求，並編寫了「網絡中最危險的社群」報告。這份報告結合提示和技巧的研究，幫助 Web 用戶、企業安全及 IT 部門避免病毒攻擊及其他惡意活動。對於這項研究，如果域名在數據庫中被評為以下一類，報告便將之列為「可疑」。

最常見的惡意活動                          不常見的惡意活動

垃圾郵件                                            惡意軟件

詐騙                                                   殭屍網絡

可疑內容                                           網絡釣魚

潛在流氓​​軟件 (PUS)

在數據庫中沒有被分類為以上任何一項域名則視為「非可疑」。

在早期的互聯網，全球只有六個通用頂級域名(TLD)，之後有了很大轉變。當時，大多數消費者和企業遇到的是少量標準頂級域名，如 .com、.net、.edu 和 .gov，以及一些「國家代碼」域名，例如 .FR（法國）、 .JP（日本）。但是，自從 2013 年，新的頂級域名數量劇增。基於網絡安全的考慮，安全專家發現當中有許多既不安全也帶有敵意。至 2015 年 6 月，有效頂級域名的數量逾千個。隨著頂級域名數量的增加，攻擊的機會亦相對大增。大多數可疑網站中的頂級域名被稱為「可疑頂級域名」，他們可以為惡意活動提供了優質的環境，其中包括：垃圾郵件、網絡釣魚和潛在不受歡迎軟件(PUS) 分佈。

網絡中最可疑社區近期的高風險活動

報告也揭示了一些在可疑網站中所發生的極度惡意活動例子，包括大部份看似危險的域名 .kim。研究人員最近發現，部分網頁模仿流行的視頻和圖像網站，指示訪客在不知情的情況下下載惡意軟件。

降低安全風險

基於報告提出的情況，企業可從中了解和加強他們的安全建構，尋找保護自己免受這些可疑頂級域名侵害的方法， 包括：

•    企業應該考慮堵截連接最高風險的頂級域名通訊流量。例如建議企業考慮堵截連接 .work、.gq、.science、.kim 和 .country 的流量。
•    如果用戶在搜索結果、電子郵件或社交網絡環境中遇到包含這些頂級域名的任何鏈結，應謹慎點擊。
•    如果對來源不確定，將鼠標移到鏈結上，有助於驗證它是否連接到文本中顯示的鏈結。