眼皮下的冒牌货：Combosquatting域名抢注的测量研究

2018-10-10 18:36:479444人阅读

Combosquatting 的特点是，通过向知名域名添加其他关键词的方式，构造并注册新的域名（例如alipay-login.com）；这种域名可以用于钓鱼、恶意软件传播、APT攻击、品牌滥用等行为。作者通过测量发现，这样的域名规模非常庞大，达到百万量级，并且活跃时间非常长；案例分析表明，已经有一些这样的域名被用于恶意用途或攻击。