江民:动态域名服务被骇客恶意利用 成网页挂马源

近日，江民反病毒中心连续监测的数据显示，位于恶意网站排名前四的恶意网址，全部为某动态域名提供服务的二级域名，这些域名指向的网站，已经成为目前互联网网页挂马最大的病毒源。

据了解，由于正常申请一级域名需要一定的费用和较为复杂的审批流程，众多对网络应用要求不高的用户，开始转向注册免费二级动态域名。目前提供二级动态域名服务的主要服务商为“花生壳”和“希网”。

其中，希网动态域名的后缀为3322.org或2288.org，用户只需填写注册一个用户名，注册成功后即可立即生成一个形式为“用户名.2288.org”的二级动态域名，在后台填写好域名指向的IP地址，即可实现与顶级域名一样的功能和应用。

由于国内、国际顶级域名以及空间提供商加强了对申请者的资格和内容审查，迫使众多网页挂马者开始把目标转向二级动态域名。此次江民反病毒中心的网页网站监测结果，正是众多挂马网站集体转向二级动态域名的集中反映。

江民反病毒专家提醒，用户上网时，务必开启杀毒软件的网页监控和主动防御功能，避免系统被网意网站攻击。江民反病毒中心已经将上述恶意网址上报给国家相关主管部门，建议相关动态域名服务商配合国家主管机关，从源头上杜绝此类恶意网站的滋生和蔓延。