Twitter のリンクもおちおち踏めないということかな
Originally shared by Takayuki Hagiwara
さっきのzakzak偽リンク捕捉
コメント欄に書いたものを再掲
おそらくzakzakがクラックされているよりも問題は深刻で
URLからすると、ｃｏ-jp.inというドメインを取得しておいて、そこからターゲットとなるURLにみせかけた偽リンクをサブドメインとして自動生成している（これだとサーバー側の処理は最初の一回ですむ）というものみたいです。
おそらくこのパターンですと、Twitterの短縮パターンでは「co.jp」までしか表示されないのでそれを狙ったんじゃないかと。なので、Twitterクライアントをターゲットにしているか、あるいはTwitterクライアントそのものに偽装したマルウェアが出回っている可能性が高いです
Originally shared by Takayuki Hagiwara
さっきのzakzak偽リンク捕捉
コメント欄に書いたものを再掲
おそらくzakzakがクラックされているよりも問題は深刻で
URLからすると、ｃｏ-jp.inというドメインを取得しておいて、そこからターゲットとなるURLにみせかけた偽リンクをサブドメインとして自動生成している（これだとサーバー側の処理は最初の一回ですむ）というものみたいです。
おそらくこのパターンですと、Twitterの短縮パターンでは「co.jp」までしか表示されないのでそれを狙ったんじゃないかと。なので、Twitterクライアントをターゲットにしているか、あるいはTwitterクライアントそのものに偽装したマルウェアが出回っている可能性が高いです
短縮先が表示される分、かえってそれを狙ったトラップが可能になっちゃっている感じですね
返信削除alma tkvier ええ、なんか偽リンクが流れていたみたいで。元々は２ちゃんで流れていたものらしいんですが