브라우저의 파일 아카이버 '피싱 트릭

브라우저의 파일 아카이버 '피싱 트릭

는 사용자가 가짜 Winrar 또는 Windows 파일 탐색기를 실행하도록 유도하기 위해 Zip 도메인을 남용합니다. Google이 이번 달 초에 Zip TLD 도메인을 등록하는 기능을 제공했습니다. 몇몇 전문가들은 이것이 사용자에게 위험을 초래할 수 있다고 생각하지만, Twitter DM이 자동으로 '.zip’로 끝나는 문자열을 링크로 전환하는 것이 문제이다.

Google가 이번 달 초에 Zip TLD 도메인 등록 기능을 제공하면서, 브라우저의 피싱 키트는 Zip 도메인을 남용하여 사용자가 가짜 Winrar 또는 Windows 파일 탐색기를 실행하도록 유도합니다. Twitter DM이 '.zip’로 끝나는 문자열을 링크로 자동으로 전환하는 것이 논란의 주요 관심사입니다. 일부 전문가들은 이것이 사용자에게 위험을 초래할 수 있다고 생각합니다.

Clever ‘File Archiver In The Browser’ phishing trick uses ZIP domains

Is abuse a zip domain to induce a user to run fake winrar or Windows file explorer.Google provided the ability to register a zip TLD domain earlier this month.Some experts think that this can be at risk to the user, but it’s a problem that Twitter DM automatically converts a string that ends with .zip.

While Google provides ZIP TLD domain registration function earlier this month, the browser’s phishing kit abuses the ZIP domain to encourage users to run fake Winrar or Windows file explorers.The main concern of controversy is that Twitter DM automatically converts strings that end with ‘.zip’ into links.Some experts believe that this can be dangerous to the user.

https://www.bleepingcomputer.com/news/security/clever-file-archiver-in-the-browser-phishing-trick-uses-zip-domains/