Satirischer Dienst generiert verdächtig aussehende URLs

Mit ShadyURL gibt es jetzt einen Online-Dienst, der aus gewöhnlichen URLs eine äußerst verdächtig wirkende Adresse macht. Die URLs scheinen zu ausführbaren Dateien zu führen oder von Hackern zusammengestellte Befehlszeilen zu enthalten. Aus www.zdnet.de/security wird dort beispielsweise http://5z8.info/murdervids_u8a0w_blackmarket.

Der satirische Dienst versteht sich als Antwort auf Kurz-URLs, die unter einer scheinbar legitimen Adresse überall hin führen können – auch zu Schaddateien, Drive-by-Downloads und Malware-Sites. Solche Kurz-URLs finden vor allem bei Facebook und Twitter Verwendung, und selbst Google hat einen eingeführt.

ShadyURL, das von Wonder-Tonic erstellt wurde, bietet neben diesem Gag wenige Extras. Immerhin lassen sich etwas kürzere, aber auch deutlich weniger verdächtige Adressen für die Verwendung bei Twitter erstellen. Und gibt man eine Adresse mehrmals ein, erstellt ShadyURL stets neue Linkvarianten.

Als Domainname kommt stets 5z8.info zum Einsatz. Eine Garantie, dass sich hinter solchen URLs immer legitime und sichere Sites verbergen, besteht ebenso wenig wie bei regulären Kurz-URL-Diensten. Anders als viele von diesen unterhält ShadyURL auch keine Blacklist gefährlicher Domains, sodass die Gefahr hier letztlich etwas größer sein dürfte.

Einige ShadyURLs

Facebook.com http://5z8.info/inject_worm_w0x6_open.exe
Twitter.com http://5z8.info/hack-outlook_z6t4_warez
CNET.com http://5z8.info/begin-bank-account-xfer_m3y6_whitepower
ZDNet.de/security http://5z8.info/murdervids_u8a0w_blackmarket


ZDNet.de Redaktion

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

2 Tagen ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

2 Tagen ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

2 Tagen ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

3 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

3 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

3 Tagen ago