G Data安全中心近日在对一个可疑站点进行分析时发现:该网站的目录中存在大量钓鱼网站,仿冒对象超过20个,包括visa,美国银行,ebay,paypal,hotmail,gmail等。意外的是,世界第一大域名注册商-godaddy竟然也在仿冒对象中。
不法分子主要盗取godaddy用户账户名以及密码,得手后,可能会针对域名以及域名注册者进行更多的恶意攻击。需要注意的是,godaddy还提供SSL的认证服务,一旦证书被不法利用,将可能引发更为严重的安全问题。我们建议用户妥善保管账户密码,并做相应的增强安全措施。当收到提示godaddy账户异常等涉及账号密码的邮件时,需提高警惕,应仔细辨认邮件是否来自官方,如果为陌生邮件,特别是带有超链接的陌生邮件,应尽量将其直接删除!