資安業者McAfee透過旗下SiteAdvisor機制針對全球頂級網域名稱所潛藏的風險進行調查,發現採用小島網域名稱的網站風險最高,而在知名國家中,則以使用羅馬尼亞及俄羅斯網址的風險最高。

McAfee在此調查中所定義的風險包括廣告程式、間諜程式、病毒、漏洞攻擊程式、垃圾郵件,及過多的彈出式視窗等。

最受駭客青睞,拿來散布惡意程式的小島是非洲的聖多美普林西比民主共和國(Sao Tome / Principe),在採用.st網域名稱的網站中,有18.5%被列為高風險,其次是南太平洋的托克勞(Tokelau,.tk),佔10.1%,特克斯與凱科斯群島(Turks and Caicos)的.tc佔了9.9%。

McAfee分析,有些小島網域名稱、例如.tk是免費註冊的,這讓那些經常被列入黑名單的駭客網站很快就能免費捲土重來,此外,部份小島對於註冊網域名稱的政策很鬆散,都讓小島網域名稱成為駭客的最愛。

在大型國家的網域名稱部份,則是以羅馬尼亞(.ro)及俄羅斯(.ru)網域名稱的風險較高,使用這兩個國家網域名稱的網站中,含有風險的比重分別是5.6%及4.5%。風險最低的則是芬蘭(.fi)的0.1%、挪威(.no)的0.16%與瑞典(.se)的0.21%。

另外,在通用型網域名稱部份,採用.info網域名稱的網站有7.5%含有高風險,其他依序是.com的5.5%,.biz的4.9%,.net的4.4%及.name的4.2%,有一個零風險的網域名稱為.gov,因為僅有美國政府部門可使用該網域名稱。

SiteAdvisor是McAfee在去年4月所買下的網站監控工具,可辨識各個網站上是否含有惡意程式,並有簡易版可供使用者下載。(編譯/陳曉莉)

熱門新聞

Advertisement