Прежде чем щелкнуть ссылку, вы задерживаете курсор над ней, чтобы посмотреть, куда она ведет? Я — почти всегда, но нередко ссылка вида http://bit.ly/aczphY ни о чем не говорит. Между тем, в социальных сетях столь привычные короткие ссылки ведут в лапы мошенников в два раза чаще, чем обычные.

В апреле вышел отчет компании Symantec об угрозах в Интернете за 2010 год, в котором традиционно много интересной информации. В ближайших записях я планирую познакомить вас с некоторыми любопытными фактами.

Ссылки короткие и длинные

На протяжении трех месяцев 2010 года специалисты Symantec анализировали в социальных сетях ссылки, ведущие на мошеннические сайты и ресурсы с вредоносным кодом. Оказалось, что злоумышленники очень любят прятать пункт назначения своих ссылок с помощью специальных сервисов, типа bit.ly и goo.gl.

Я постоянно пользуюсь такими сервисами, чтобы укорачивать ссылки в своих твитах. Короткая ссылка вовсе необязательно опасна, но она не дает никакой информации. Кстати, Твиттер отображает истинный URL укороченной ссылки при наведении курсора на нее.

Аналитики Symantec отмечают, что в социальных сетях короткие ссылки нажимают множество людей. Так, по 73% мошеннических или вредоносных коротких ссылок переходило не менее 11 человек. И лишь 12% таких ссылок осталось без внимания.

Куда ведут «плохие» ссылки

«Плохие» короткие и длинные ссылки ведут на сайты, которые пытаются запустить вредоносный код на вашем компьютере, предлагают скачать фальшивый антивирус, либо выуживают у вас личную информацию под видом какого-нибудь невинного опроса. Последний способ любопытен тем, что между обыденными вопросами могут попадаться такие, которые часто используются другими, легитимными сайтами в качестве «секретных вопросов» (например, кличка вашей собаки или город, в котором вы родились).

Пользователи соцсетей все чаще становятся жертвами социальной инженерии, и это не просто их личная проблема. Нередко мы общаемся в социальных сетях с рабочего места, что может привести к нарушению нормальной работы компании, если вредоносному коду удается распространиться по сети, либо к потере интеллектуальной собственности.

На самом деле, короткие ссылки могут использоваться лишь в качестве одного из звеньев в цепи целевой атаки на конкретного человека с целью украсть секреты компании или личные данные ее клиентов. Используя общедоступную информацию из социальных сетей, можно составить представление о должности человека и его обязанностях в компании, а также именах сотрудников. Затем можно отправить, якобы от имени коллеги, безобидное с виду письмо с вредоносной ссылкой. Имя знакомого человека усыпляет бдительность, а короткая ссылка скрывает истинный URL.

Цель оправдывает средства

Сочетание социальной инженерии и неведомой ранее уязвимости в Internet Explorer (известной как Aurora) как раз использовалось начале 2010 года в получившей общественный резонанс атаке на работников Google с целью кражи интеллектуальной собственности поискового гиганта. Но далеко не всегда злоумышленников интересуют секреты компании. Зачастую воруют персональную информацию клиентов — имена, почтовые и электронные адреса, данные кредитных карт.

Специалисты Symantec приводят удивительные цифры– в 2010 году в среднем за один успешный взлом в руки хакеров попадало данных на 260 000 человек, обходясь бизнесу в 7.2 млн долларов США. Кстати, мой адрес электронной почты из базы данных крупной кредитной организации тоже попал в руки злоумышленников, взломавших их партнера. Возможно, там кто-то просто нажал на короткую ссылку :)

А вы обращаете внимание на то, куда ведут ссылки? Вызывают ли у вас подозрения короткие ссылки или вы жмете их без тени сомнения?