Gịnị bụ Typosquatting

Nnyocha zuru ezu nke Typosquatting #

Otu n'ime ụzọ aghụghọ ndị ka dị nro ma dị ize ndụ bụ ntinye ederede. Usoro a na-eji mmejọ dị mfe nke mmadụ—karịsịa aha ngalaba ma ọ bụ aha ngwugwu e dehiere ede—eme mwakpo ọjọọ. Ma ọ bụ ilekwasị anya n'ihe gbasara ndị ọrụ n'otu n'otu ma ọ bụ usoro ọkọnọ ngwanrọ, ide ihe nwere ike ibute data mebiri emebi, ọrịa malware, ma ọ bụ ohere na-enweghị ikike ịnweta sistemụ dị mkpa. Ịghọta na ibelata ihe egwu ndị a dị oke mkpa maka ịnọgide na-enwe nchebe nchekwa weebụ siri ike.

Otu Typosquatting si arụ ọrụ: #

Ịmepụta ihe n'ụdị "typosquat" na-ebute mmejọ ndị ọrụ, dịka ịpị "gooogle.com" kama ịpị "google.com." Na mmepe ngwanrọ, ndị na-awakpo nwere ike iji aha dịka "expressjs" kama "express.js" kesaa ọbá akwụkwọ ọjọọ. Enwere ike ịhapụ obere mgbanwe ndị a, nke na-ebute nnukwu ihe egwu nchekwa, site na izu ohi data ruo na nje malware.

Jiri ihe atụ na ihe atụ maka iji Typosquatting mee ihe: #

Ịmepụta ihe na-elekwasị anya na ndị ọrụ na ndị mmepe, ọtụtụ mgbe n'ime usoro inye ngwanrọ. Dịka ọmụmaatụ, onye nrụpụta nwere ike ibudata ngwugwu ọjọọ n'amaghị ama n'ihi obere mgbanwe n'aha ọbá akwụkwọ a tụkwasịrị obi. Mwakpo ndị dị otú ahụ jikọtara ya na usoro dị na ngwugwu ọjọọ. Ị nwere ike inyocha Xygeni's Nchọpụta Anomaly ngwọta, nke na-enye nchebe oge niile megide ihe a na-enyo enyo na usoro ọkọnọ ngwanrọ gị site na ịchọpụta ma belata ihe egwu ndị dị otú ahụ ozugbo.

Goggle.com: #

• Details: Na 2006, David Cenciotti debara aha "Goggle.com," na-eji ndị ọrụ eme ihe n'ụzọ na-ezighị ezi na-ede "Google.com." Ebe nrụọrụ weebụ ahụ gosipụtara mgbasa ozi, na-enweta ego site na njehie a.
• pụtaNdị ọrụ gara na saịtị na-eduhie eduhie nke kpughere ha mgbasa ozi na wayo nwere ike ime. Mwakpo ndị a na-emebi ntụkwasị obi na ụdị ngwaahịa ziri ezi, na-achọpụta mkpa ọ dị maka ngwọta nchọpụta ngwa ngwa dịka nke Xygeni Open Source Security (OSS), nke na-enyocha adịghị ike dị na ihe ndị mepere emepe iji gbochie mmegbu ndị yiri ya.

Twitter.com: #

• Details: Na 2013, “twiter.com” (na-enweghị 't') zigara ndị ọrụ ka ha gaa nyochaa aghụghọ e mere iji zuru ozi nkeonwe.
• pụta: Izu ohi ozi nkeonwe ma ọ bụ ikpughe malware. Ngwaọrụ dịka Nchekwa Nzuzo nke Xygeni nyere aka igbochi ihe iyi egwu dị otú ahụ site na igbochi mmịpụta nzuzo n'oge mmepe ngwanrọ.

Microrosft.com: #

• DetailsNdị omekome n'ịntanetị debara aha "Micorosft.com" (mkpọpu okwu nke Microsoft), na-aghọgbu ndị ọrụ ka ha tinye ha login nzere.
• pụta: Asambodo e zuru ezu nke na-eduga na mmebi data na ohere ịnweta akaụntụ na-enweghị ikike. Na Xygeni's ASPM ikpo okwu, ndị otu nwere ike ịnweta visibiliti ma belata ihe egwu dị otú ahụ n'ofe ebe nchekwa koodu na CI/CD pipelines

Amazon.com: #

• Details: Ngalaba "amazoon.com" duhiere ndị ọrụ gaa na saịtị phishing, nke na-ebute ọrịa malware ma ọ bụ zuru ohi login nkọwa.
• pụta: Inweta akaụntụ nkeonwe ma ọ bụ ọrịa malware na-enweghị ikike. Xygeni's Software Supply Chain Security (SSCS) ikpo okwu na-echekwa CI/CD pipelines, na-echebe megide mwakpo mmetọ na malware dị otu a.

Iji gbochie mwakpo ndị yiri ya, ngwa ọrụ Xygeni—site na OSS na Nchekwa Nzuzo na ASPM—na-enye nchekwa zuru oke maka usoro ọkọnọ ngwanrọ gị. Iji mụtakwuo ihe, dee ngosi taa ma hụ otu Xygeni ga-esi chebe usoro mmepe gị.

Ihe Ndị Na-esi na Typosquatting Pụta #

1. Phchọ okwu: A na-aghọgbu ndị ọrụ ka ha nye ozi dị mkpa dịka aha njirimara, paswọọdụ, na nkọwa kaadị kredit.
2. Ngwanrọ: Ịga ebe nrụọrụ weebụ nke na-edehie ihe nwere ike ibute ọrịa malware, nke nwere ike izuru data, mebie faịlụ, ma ọ bụ ịchịkwa ngwaọrụ onye ọrụ.
3. Mfu ego: Ndị ọrụ nwere ike ịta ahụhụ maka mfu ego site na azụmahịa na-enweghị ikike ma ọ bụ izu ohi njirimara.
4. Mbibi nke ntụkwasị obi: Ịhụta ebe nrụọrụ weebụ ndị na-ede ihe n'akwụkwọ edemede ugboro ugboro nwere ike imebi ntụkwasị obi na weebụsaịtị na ọrụ ịntanetị ziri ezi.

Otu esi egbochi Typosquatting #

Igbochi ide ihe n'ụdị ederede chọrọ ime ihe ndị dị mkpa na iji ngwa nchekwa dị elu. Xygeni na-enye ngwọta zuru oke iji nyere òtù dị iche iche aka ichebe onwe ha pụọ ​​na mwakpo nke iji mkpụrụedemede ederede, ọkachasị na mmepe ngwanrọ na usoro ọkọnọ. Lee otu esi eme ya:

1. Xygeni Open Source Security:
   Xygeni's Open Source Security Ikpo okwu na-enyocha ihe ndị na-eme ka o kwe omume maka ngwugwu ọjọọ, gụnyere ndị na-agbalị ide ihe n'ụzọ na-ezighị ezi. Site na inyocha aha na omume ngwugwu, Xygeni na-achọpụta ma na-egbochi ngwugwu ndị a na-enyo enyo nke na-eji njehie ide ihe nkịtị eme ihe (dịka ọmụmaatụ, "expressjs" kama "express.js"). Nke a na-eme ka ọ ghara inwe ngwugwu ọjọọ ọ bụla na-abanye na gburugburu mmepe gị.
2. CI/CD Mmekọrịta na Pre-Commit Hooks:
   Ijikọta Xygeni n'ime gị CI/CD pipeline na-enye ohere maka nyocha koodu na ihe ndị dabere na ya ozugbo tupu ha erute mmepụta. Pre-commit hooks Enwere ike ịtọlite ​​ya site na iji ngwaọrụ Xygeni, hụ na achọpụtara ma gbochie ngwugwu typosquatting ọ bụla n'oge mmepe.
3. Ndọ aka na ntị akpaghị aka maka ngwugwu ndị a na-enyo enyo:
   Ikpo okwu Xygeni na-enye ezigbo oge alerts maka ihe ọ bụla a na-ahụghị n'ụzọ pụrụ iche n'usoro ọkọnọ gị, gụnyere mwakpo dabere na typo. Ọ bụrụ na achọpụta ngalaba ma ọ bụ ngwugwu typosquatting, sistemụ ahụ na-agwa ndị otu gị ozugbo site na email, ikpo okwu ozi, ma ọ bụ weebụhooks.
4. Nlekota Ngalaba na Ngwugwu:
   Xygeni nwere ike inyocha maka njehie ederede nwere ike ime site na inyocha mgbanwe dị iche iche nke ngalaba ma ọ bụ ngwugwu ngwanrọ gị. Njirimara a na-eme ihe n'ụzọ dị irè na-eme ka a mata ihe iyi egwu nwere ike ịbụ n'oge, na-enye gị ohere ime ihe tupu ha emee ihe ọjọọ.
5. Nchedo Megide Mgbagwoju Anya nke Ndị Na-adabere na Ya:
   Typosquatting nwere njikọ chiri anya na mgbagwoju anya nke ịdabere, ebe ndị mwakpo na-edebanye aha ngwugwu ọha na eze nke na-emegide ndị nkeonwe. Open Source Security na-echebe megide nke a site n'ịchọpụta ihe dị iche n'etiti ngwugwu dị n'ime na nke mpụga, na-egbochi ndị na-eme ihe ọjọọ iji uru nke esemokwu aha ndị a mee ihe.
6. Usoro Ndụ Mmepe Ngwanrọ Nchekwa (SDLC):
   Xygeni na-echebe gị SDLC site n'itinye nyocha akpaka na nlele adịghị ike n'oge usoro ahụ dum. Site n'inyocha ọkwa ọ bụla nke mmepe ngwanrọ maka ihe egwu nke ịpịpụta mkpụrụedemede, Xygeni na-enye nchebe na-aga n'ihu site na mmalite ruo na njedebe.

Zere iji Typosquat eme ihe #

Ị chọrọ ichebe ngwanrọ gị pụọ na ide ihe na ihe iyi egwu ịntanetị ndị ọzọ? Debe ngosi ngosi na Xygeni taa ma ọ bụ nweta a tria n'eful Iji hụ otu nlekota oge anyị na mbelata ihe iyi egwu nwere ike isi chebe gburugburu mmepe gị. Maka nghọta miri emi nke ọdịdị nke ngwugwu ọjọọ na usoro kachasị ọhụrụ na mpaghara a, gụọ anyị blog post.

Ọtụtụ mgbe Ẹbụp Ajụjụ #