短縮されたURLは新しいセキュリティの必要性を引き起こす

シマンテックは、2010年7月のメッセージラボインテリジェンスレポートをリリースしました。シマンテックの広報担当者は、短縮URLの問題を電子メールで明らかにした（

）。この記事で特に注目しているのは、短縮URLを利用した攻撃が急増していることと、 MessageLabレポートでは、短縮URLを使ったスパムの割合が昨年、ピーク時の全スパムの9.3％から18％に増加していることが明らかになりました。短縮URLを含むスパムの平均ボリュームも増加しています過去4ヵ月間の43日間でスパムの0.5％以上がスパムに出現しています。」メールやインスタントメッセージ通信でのURLの送信は常に問題がありました。 URLの中には長すぎるものがあるため、メッセージにばかげた冗談があり、途切れてしまいます。切断されたURLの部分を手作業でコピーして貼り付けたりタイプしたりしない限り、受信者にとって役に立たないものになります

[その他の情報：Windows PCからマルウェアを削除する方法]

ソーシャルネットワーキングサイト、特に140文字のメッセージ制限を持つTwitterは、URL短縮サービスの利用を推進してきました。 Bit.lyやTinyURLのようなサービスは長いURLを受け取り、はるかに短いエイリアスURLに置き換えます。最終的な結果は、通信するのがはるかに面倒なURLですが、その背後にある実際のURLは非表示になります。攻撃者は短縮されたエイリアスを利用して悪意のあるサイトにリンクすることができます

スパムメールに関しては、スパムメールをブロックすることを困難にする方法が悪用されるでしょう。 "とMessageLabs Intelligence Senior

ウッド氏は、「スパムメッセージに短縮URLが含まれている場合、短縮されたハイパーリンクには評判の良い正当なドメインが含まれているため、従来のスパム対策フィルタでは、スパムメールとスパムメールに含まれるドメインのうちの1つは、スパムフィルタとマルウェア対策ソフトウェアが、短縮URLの背後にあるサイトを分析して検証するための余分なステップを踏むことです。セキュリティソフトウェアが、そのドメイン（bit.lyなど）によって短縮されたURLを認識した場合、そのリンクをたどり、そのサイトが正当なものであるかどうかを判断できます。

このアプローチの欠点は、短縮URLをクリックするとWebページを開く時間や、受信した電子メールやインスタントメッセージをスキャンして処理してスパムやマルウェアが含まれていないことを確認するのにかかる時間です。フィルタリングエンジンを通過する別のステップであるだけでなく、そのステップを迅速に処理できるかどうかは、ソフトウェアが短縮URLの背後にあるサイトに実際にどの程度速く接続できるかによって異なります。

Facebookページ

でトニーに従うことができます。

[email protected] で電子メールで連絡してください。彼はまた、 @Tony_BradleyPCW 。