域名仿冒攻击仍在继续，攻击者正在使用复杂的技术。最近，我们发现使用虚假 VMware 域和品牌冒充诈骗网站的 Bifrost Linux 恶意软件有所增加。攻击者利用虚假域名和消息有效地伪装自己，以窃取用户的数据和资金。
公司可以通过使用替代域名服务提供商、使用安全工具检查日志访问文件以及提供安全意识培训来防止拼写错误。
域名仿冒有着悠久的历史，企业需要警惕其网络基础设施中的注入攻击。域名仿冒生态系统涉及犯罪分子获取资金的多种方式。 IT 专家指出，将新注册归类为域名抢注实例很困难，并建议结合使用自动化和手动检测方法。
【新闻评论】
自从互联网商业化以来，黑客使用了多种技术来冒充公司，其中使用时间最长的技术之一就是“域名仿冒”。这是一种使网站和域名混淆以使社会技术诈骗合法化的方法。它利用用户在检查合法网站时的粗心或输入 URL 时的拼写错误来捕获受害者。例如，早期的误植域名之一是 Goggle.com，它被 Google 发现并很快被删除。
但尽管这种技术已经存在了几十年，攻击者已经学会了如何使用更复杂的虚假域名和消息来更有效地传播恶意软件并窃取用户的数据和资金。最近，据报道，域名仿冒攻击有所增加，包括使用虚假 VMware 域的 Bifrost Linux 恶意软件的增加以及欺诈性品牌假冒网站的出现。
公司可以通过使用替代域名服务提供商、使用安全工具检查日志访问文件以及安全意识培训来防止拼写错误。然而，随着每天有数千个新的拼写错误域名被注册，这些保护措施很难跟上。
域名仿冒为 IT 专业人员提供了一个重要的教训：他们需要警惕整个公司网络基础设施中的注入攻击。犯罪分子利用多种方法来赚取收入，很难将新注册单独归类为错字抢注的例子。为了解决这个问题，Akamai 和 Infoblox 等公司正在部署结合自动化和手动检测方法的工具。然而，目前很难提供完整的保护，因为分心的员工可能成为受害者。
域名抢注长期以来一直是互联网用户的眼中钉。由于缺乏有效的应对措施，投机者不断注册目标域名并利用这些域名中的错误输入流量。这种情况很可能会持续下去，用户和企业需要保持警惕并采取最新的安全措施。