專家表示，購買過期域名主要用于推廣目的，但研究人員指出，這些域名和被棄用的SDK給攻擊者提供了更多機會來攻擊手機用戶。

　　Palo Alto Networks公司研究人員Zhi Xu和Tongbo Luo在病毒公報國際會議上談到了這種風險。

　　根據(jù)這兩位研究人員表示，很多第三方應用軟件開發(fā)工具包(SDK)被遺棄，而這些應用仍然可供用戶使用。這些應用試圖聯(lián)系過期域名的命令和控制服務器，可能會被用于惡意活動。

　　“數(shù)百家這樣的SDK公司都是曇花一現(xiàn)的初創(chuàng)公司，但很多這些初創(chuàng)公司倒閉后，沒有人來維護這個基礎設施，”Xu在會議中稱，“如果沒有維護，包含這些SDK的應用會嘗試與主服務器通信以獲得指示，但沒有任何響應。當域名過期時，攻擊者可接管這些域名和基礎設施，并發(fā)送惡意指令和內容。”

　　這兩位研究人員將這些過期的域名稱為僵尸，他們研究了使用575000獨特根域名的280萬Android應用，其中65000個被認為是僵尸，33000個過期域名可供購買。如果這些過期域名被惡意活動者購買，在某些情況下，原始通信信道將被SDK的相同管理特權重新激活。

　　RiskIQ公司威脅和安全研究主管James Pleger稱他每天都看到這種類型的接管。

　　“大多數(shù)時候，這些域名購買并不是惡意的，而是用于推廣。然而，確實有些攻擊者在購買過期域名將惡意代碼注入到網(wǎng)頁中，”Pleger稱，“從移動設備的角度來看，這可能不是攻擊者采取的第一步，但鑒于攻擊者非常熟練，這種情況非常可能出現(xiàn)。除了了解攻擊者擁有的資源外，了解企業(yè)的攻擊面也是阻止這種類型攻擊的關鍵所在。”

　　反惡意軟件公司Bitdefender公司高級電子威脅研究人員Liviu Arsene稱，這種攻擊的風險可能相對較低。

　　“雖然遺棄的應用和域名確實可能帶來風險，但這些應用可能并沒有很多用戶在使用，”Arsene稱，“因此，惡意

攻擊者利用這些域名來感染大量用戶的機會相對較校”

　　Pleger稱，安全公司可掃描被濫用的域名，這些域名利用受信任的品牌發(fā)送流量到其他網(wǎng)站、竊取敏感數(shù)據(jù)、分發(fā)惡意軟件、銷售假冒商品等。

　　“通過搜索Whols注冊和被動DNS(域名系統(tǒng))數(shù)據(jù)，你可識別第三方所有的域名，然后智能地區(qū)分公司所有和惡意域名及子域，從而檢測所有惡意重定向和其他非法行為，”Pleger稱，“這可提供所需的背景信息來確定攻擊者可能如何利用每個域名以及這對相關企業(yè)構成的風險。”

　　Arsene指出，發(fā)現(xiàn)有風險的過期域名可能更為困難，這取決于通過該域名執(zhí)行的惡意活動。

　　“例如，當這些應用開始將用戶的瀏覽器重定向到已知的傳播惡意軟件的網(wǎng)站時，安全解決方案將警告用戶潛在的威脅，”Arsene稱，“但如果命令控制服務器被用于簡單地通過這些應用從受害者處收集信息，這又是另一回事。”

　　在9月份，蘋果公司宣布了一項新政策，即從其iOS應用商店移除被棄用的應用，以確保應用的功能性以及保持更新。目前尚不清楚是否是過期域名的風險讓蘋果公司做出這個決定，蘋果也沒有對此作出回應。谷歌對其移除被棄用應用的政策也沒有作出回應。

　　但Pleger和Arsene都認為這一政策是緩解風險的很好的一步。

　　“無人維護的軟件不僅給用戶帶來安全風險，也會給應用商店帶來影響，”Pleger稱，“鑒于這一點，當應用沒有更新，在一段時間后應該移除應用，而當應用存在重大漏洞時，也應考慮進行移除。”

　　Arsene指出這是一個好的開始，但并不能完全阻止惡意活動。

　　“移除遺棄的應用是防止惡意活動的第一步，但是，企業(yè)還應該審查應用是否存在惡意軟件，并檢查廣告軟件SDK，”Arsene稱，“這并不是我們第一次看到應用充滿高度攻擊性的廣告或者潛在的惡意軟件。盡管廣告軟件SDK可為應用開發(fā)人員帶來收入，但這種SDK的目的是便于開發(fā)人員將其應用連接到該服務，這意味著發(fā)送給用戶的內容通常不會經過審查。”

來自 TechTarget中國