C’est un phénomène dont il est finalement assez peu question mais qui peut provoquer de lourds dégâts chez certains utilisateurs. Les chercheurs de la société Kaspersky viennent de publier un rapport qui précise comment des logiciels malveillants peuvent se cacher derrière les liens que l’on trouve sur les pages dont les noms de domaine ont expiré.

Les analystes menaient une enquête sur un jeu en ligne lorsqu’ils ont fait cette découverte. Ils sont arrivés sur une page dont le domaine a expiré et qui était mise en vente. Dans un second temps, un lien les a conduit vers une adresse figurant sur leur liste noire. Ils ont alors approfondi leurs recherches et découvert pas moins de 2500 URL indésirables sur 1000 sites web actuellement en vente.

Le cheval de Troie Shlayer est très utilisé

« Malheureusement, les utilisateurs ne peuvent pas faire grand-chose pour éviter d’être redirigés vers une page malveillante. Les domaines qui ont ces redirections étaient, à un moment donné, des ressources légitimes, peut-être celles que les utilisateurs ont fréquemment visitées dans le passé. Et il n’y a aucun moyen de savoir si elles transfèrent maintenant ou non des visiteurs vers des pages qui téléchargent des logiciels malveillants », explique Dmitry Kondratyev, analyste junior des logiciels malveillants chez Kaspersky, dans un communiqué.