首页 > 评论 > 关键词 > 域名注册最新资讯 > 正文

疫情下美国这类域名注册突然爆火,谁是幕后的黑手?

2020-04-23 14:04 · 稿源:站长之家
文章目录

站长之家注:过去的几周,美国出现了大量以“reopen”开头,以美国城市或州名称结尾的新注册的域名,其中被注册数量最多都与特朗普发布推文中用大写字母所写解放的州有关。

让人感到意外的是,这些新注册的网站似乎用于从事不可告人的抗议相关的造势活动,其中包括掩盖某个信息或组织的发起人,使其看起来像是草根参与者发起的,并得到基层的支持。下面跟大家分享一下大量注册“reopen”相关域名背后隐藏着怎样的秘密。

image.png

图注:美国总统特朗普 4 月 17 日连发三条推文,用大写字母写道“解放密歇根州。解放明尼苏达州。解放弗吉尼亚州)

“reopen”相关域名遭频繁注册,与抗议活动大致同步

近日,“reopen”相关域名的注册在Reddit上引发热议,网友讨论的内容重点集中在几个新域名上,包括reopenmn.com、reopenpa.com和reopenva.com,这些新域名似乎与这些州的各种枪支权利组织有关。这些域名登记与同期在明尼苏达州、加利福尼亚州和田纳西州举行的示威活动大致同步,在过去几天里,大多数公民在这些地区抗议隔离限制,要求复工复产。

image.png

用域名搜索工具DomainTools查询“reopen.com”相关域名数据显示,在过去的一个月一共注册了 150 个有关域名,其中有些是以美国 50 个州的名字命名的域名,有些域名采用的是美国的大城市或县区命名,有些则指采用更一般的概念,如“reopeningchurchill .com”或“reopenamericanbusiness.com”。

幕后操众者与枪支组织紧密相关 用来煽动民众抗议

由于许多域名尚未正式启用,无法看到页面信息和注册记录。据分析,其中大多数都与各种枪支权利组织、州共和党组织、保守派智库、宗教和宣传组织有关。

例如,reopenmn.com转到了minnesotagunrights.org,但该网站的WHOIS注册记录指向一个住在佛罗里达州的人。这名佛罗里达州居民还注册了reopenpa.com网站,该网站转到了宾夕法尼亚州枪支协会网站,并敦呼吁该州居民联系他们的州长放宽对新冠病毒隔离的限制。

 此外,Reopenpa.com与名为“宾夕法尼亚人反对过度隔离”(Pennsylvanians Against Quarantine)的Facebook页面有关,该页面试图在宾夕法尼亚州组织一场68, 000 名会员参的抗议活动。

 明尼苏达州和宾夕法尼亚州的枪支宣传网站都在其源代码中包含相同的Google Analytics 跟踪器:UA-60996284。分析发现,reopentexasnow.com、reopenwi.com和reopeniowa.com上也有这段代码。

更重要的是,Dorr Brothers注册的其他反枪支控制网站上也出现了同样的代码。现实中,Dorr Brothers在几十个州创建了非营利组织(当然只是名义上的)。

据有关报道,Dorr Brothers只是想“挑起事端,尽可能多的制造仇恨,然后利用这种仇恨来筹集资金”。

其他一些网站,如reopennc.com,似乎只是售卖t恤,但衣服上却印有“知道你的权利(Know Your Rights)”、“选择自由还是死亡(Live Free or Die)”等标语。根据WHOIS的记录显示,这个佛罗里达居民在注册北卡罗莱纳网站的几分钟后又注册了一个与纽约名字有关的网站——reopenny.com。

image.png

一些包含reopen比较概念性的域名,包括reopenoureconomy.com(注册于 4 月 15 日)和reopensociety.com(注册于 4 月 16 日)则可以追溯到FreedomWorks保守组织。美联社称,该组织已经与国会议员举行每周一次的虚拟市政厅会议,目的是点燃了全国成千上万激进主义者关于对限制自由的抗议。

Reopenoc.com是一个倡导取消加州奥兰治县社会限制的网站,它链接到奥兰治县共和党人的Facebook页面,并一直在记录有关的街头抗议活动。Reopensc.com网站会呼吁访问者以数字方式签署一份重新向州长提交的请愿书——这与南卡罗来纳州保守派共和党人霍利县的Facebook页面上的信息完全相同。

Reopenmississippi.com于 4 月 16 日被弗吉尼亚州阿灵顿市的一个保守派组织In Pursuit LLC注册,该公司有许多前雇员目前在白宫或内阁机构工作。《  今日美国报》在 2016 年的一则报道称,In Pursuit Of LLC是由亿万富翁工业家查尔斯·科赫(Charles Koch)创立的一家盈利性传播机构。

修改注册信息,试图隐藏真实注册者身份

许多“reopen”类型的网站已经对注册者的名字和其他信息进行了修改,但仍然保留着一些线索,找到这些线索主要基于注册的准确时间。(每个域注册记录都包含一个日期和时间戳)经过对域名模糊注册细节时间戳进行分组,并将它们与包含所有权数据的域名进行比较,就可以推断出更多信息。

例如,在 4 月 17 日期间,在一小时内注册了超过 50 个包含“Reopen”的域名。其中大多数缺乏注册详细信息,其中有一些显示注注册人名称为Michael Murphy(他在佛罗里达州经营着一家网站设计公司),所注册的域名与上述明尼苏达州和宾夕法尼亚州的枪支权利域名(reopenmn.com和reopenpa.com)有关。具体注册域名和时间如下表:

image.png

之后,有报道称Murphy注册了价值数千美元的“reopen” 和“liberate”域名,以防止它们落入试图组织抗议的人之手。经过证实,Murphy本人表示,他没有注册reopenmn.com或reopenpa.com。据猜测,这些域名的注册数据有可能被调换成了reopenmd.com和reopenva.com,其中就包括域名注册机构修改之前Murphy先生的信息。

这一整波操作让人联想到了美国一个名为“地方政府信息服务(LGIS)”的“地方新闻”网络,该组织成立于 2018 年,运营着一个由数百个网站组成的庞大网络,自称是各州的地方新闻网站。然而,大部分内容是由计算机算法自动生成的,这些算法使用美国行政部门联邦机构发布的报告中的数据。而LGIS网站上相对稀少有实际署名内容则是由自由职业者创作的。

站长之家注:本文编译自krebsonsecurity,原文标题《Who’s Behind the “Reopen” Domain Surge?》。

  • 相关推荐
  • 大家在看
  • 套路太深!外卖鼻祖GrubHub“抢注”数万域名免费获取流量

    一个好的域名可以为网站带来不少的免费的自然流量,至于该怎么有效利用这里面就大有学问了。比如美国外卖鼻祖GrubHub在使用域名方面,可以说玩得“炉火纯青”了。

  • 猴子数据:微信域名检测原理批量检测域名是否被微信拦截

    本文章由猴子数据专业微信域名检测编写。微信为了维护微信自身的生态环境,通常会做一系列的检测,检测有没有涉及不法产品,有没有诱导分享,检测违规的两个手段:1、系统的自动检测,微信后台自动检测(检测页面内容、关键词、描述和图片,URL、IP、友链黑名单等等)2、微信工作人员的人工检测,然而人工的检测重要是源于多用户投诉举报,微信后台有一个警报机制,在多少时间内积累充足的举报次数,将列入风险名单,对风险名单中

  • 价值千万的网络域名遭恶意诉讼,域名投资者该如何应对?

    2019 年 10 月中旬,域名投资人W先生发现,自己名下价值千万元的两位数字域名81.com被域名注册商Godaddy冻结。W先生经询问得知,81.com域名已卷入到一起美国弗吉尼亚东区联邦地区法院的诉讼中,即Debizet v. 81.com et al. 案(案号:1:19-cv-01194)[1]。Goddady根据规定暂时将该域名冻结,等待法院进一步通知。无独有偶,据媒体报道,曾由万达集团董事长之子王思聪持有的价值数千万的域名wanda.com疑似未及时续费或因遭盗号等原因

  • 全球最大的上市公司缺乏基本的域名安全保护

    一份新的报告说,全球10个最大的上市公司中,有超过8个由于忽视基本的域名安全措施而冒着域名劫持和其他恶意活动的风险。CSC的数字品牌服务(DBS)部门在一份最新发布的2020年域名安全报告中说,企业域名安全实践的不足使企业针对互联网的数字财产威胁,包括域名和域名系统(DNS)劫持,网络钓鱼和其他欺诈活动。总部位于特拉华州的专家威尔明顿(Wilmington)表示,其数据揭示了领域安全成熟度的巨大差异。威尔明顿

  • 微信开放上线内容服务专区 邀请MCN服务商入驻

    近日,微信发布《微信内容服务商开放入驻公告》称,正筹备上线内容服务(MCN)专区。微信表示,通过MCN专区,将支持内容类代运营服务商向商家展示自己的服务能力,满足商家找内容服务的需求。

  • 除域名外,谷歌Chrome 85将隐藏详细的URL地址

    谷歌正加紧实施新的计划,以在Chrome中隐藏除域名以外的所有URL地址。据外媒报道,Chrome的Dev和Canary 通道(V85)中出现了一些新的特性标志,它们修改了地址栏中网址的外观和行为。

  • 快手推出服务商现金激励政策 包括四种补贴项目

    据悉,快手服务商从 6 月 1 日起享受四种补贴项目。整体补贴包含了商家新增、商家成长到商家的电商转化、销售转化全流程,让服务商为商家提供全生命周期的服务。

  • 腾讯入股资管数据中台与应用系统服务商迅策科技

    DoNews6月22日消息(记者 吴丽)天眼查数据显示,近日,深圳迅策科技有限公司发生工商变更,新增多位股东,其中之一为深圳市腾讯产业创赢有限公司。此外,注册资本也由此前的约5739.6万人民币,新增至约6919.4万人民币。深圳迅策科技有限公司成立于2016年4月,法定代表人为耿大为,公司经营范围包括计算机系统集成;网页设计;计算机、办公设备自动化、电子产品、数码产品及周边配件的技术开发、咨询与销售;产品嵌入式软件的研发?

  • 以创新为魂,以品质为核——大学仕优质服务商星派克

    大学仕平台以“让企业没有技术难题”为使命,依托互联网大数据的优势,服务制造业,聚焦自动化,是国内自动化项目对接领域的领导者。大学仕汇聚了全国数万家自动化解决方案服务商,为传统制造业企业呈现了一番中国智能制造的“盛宴”。其中,星派克智能装备(苏州)有限公司(以下简称星派克)就是大学仕优质服务商的代表之一。 据了解,星派克隶属于星派克集团,母公司是集研发、设计、制造、销售于一体的自动化包装机械、物流输

  • 实时云服务商声网赴美IPO,老虎证券独家打新通道已开启

    2020 年的一场全球疫情加速了音频连线、远程办公等科技的普及,Zoom等提供云服务的公司成为这场居家封锁经济中的“大赢家”。近日,又一家实时云服务商“声网”向美国SEC提交更新过的招股书,继续冲刺美股IPO。据悉,老虎证券已独家开启声网的打新通道,进一步拉低认购门槛,支持华人散户“一键打新”。据招股书披露,声网预计以“API”为股票代码完成上市,拟发行 1750 万股美国存托股票(ADS),本次发行价区间设定为 16 美元- 18

  • 亿速云怎么样?在国内云服务商里排在第几名?

    国内云服务器品牌众多,要说哪家好,众说纷纭,其实是各有特色,在挑选时选择符合企业实际要求的服务器才是最好的。例如根据实际需求选好机房位置、宽带大小、宽带线路、服务器配置、是否需具备一定的防御值等,这些都要一一去对比了解。笔者根据企业实力,产品性能、性价比、服务评价等方面选出了 2020 年度市场认可度高的中国十大公有云计算服务商:2020 年中国十大云计算商排名最新榜单1. 阿里云: 在国内互联网企业梯队当中,阿

  • 快手发布现金补贴“破晓计划” 八项政策鼎力扶持服务商及商家

    近日,为更好的引入并承接全国的广大商家,快手针对“服务商”与“商家”推出“破晓计划”,发布八项现金补贴政策,全面助力“服务商”和“商家”在快手加速成长。本次快手“破晓计划”,旨在为快手大生态内的所有商家,提供一站式解决“从账号注册、认证零粉丝—到单场直播收视过万—再到最期待的单场直播带货过百万“的成长,实现“短视频/直播”头部顶级流量的占位部署。同时,快手也针对商家推出“四项”扶持计划,以此帮助商?

  • 新网打造年中企业狂欢,顶级域名1元采购

    随着 618 的临近,一年一度的年中购物狂欢节即将开启。令许多中小企业感到兴奋的是,往年主要面向个人消费者的618,今年也有了面向中小企业用户的专场——新网年中大促。作为企业服务领域的行业先锋,新网针对今年的 618 大促,推出了多重促销优惠政策。 6 月 15 日至 6 月 19 日活动期间,仅需 1 元即可秒杀顶级域名,仅需9. 9 元即可采购模版建站,此外,还有邮箱、虚机、云产品全线放价。想要优惠的企业朋友们,一定不要错过。?

  • 服务抖音、陌陌、新东方,与腾讯争食:这家实时云服务商年入4.55亿

    经过几个月的停滞期之后,中国科技公司赴美上市的潮流又开始涌现。最新的一家是实时云服务商声网Agora(下称“声网”)。继 6 月 9 日向美国SEC提交了首次公开募股申请之后, 6 月 20 日,声网更新了其招股书。

  • 美团、大众点评关联公司入股餐饮SaaS系统服务商“哗啦啦”

    DoNews 6月9日消息(记者 程梦玲)天眼查数据显示,6月4日,北京多来点信息技术有限公司发生多项工商变更,其中投资人新增美团关联公司天津三快科技有限公司、大众点评关联公司上海汉涛信息咨询有限公司等,与此同时,该公司注册资本由原来的约1.36亿元增至约1.48亿元,增幅为8.70%,此外,新增刘涌等为董事。北京多来点信息技术有限公司成立于2009年10月,法定代表人为丁永涛,公司经营范围包括软件的开发、设计、制作、销售;计?

  • 云计算上下游厂商介绍:国内外云计算PAAS服务商

    Paas是什么:平台即服务(PaaS)平台即服务是一种服务类别,为开发人员提供通过全球互联网构建应用程序和服务的平台。Paas为开发、测试和管理软件应用程序提供按需开发环境云计算(cloud computing)是分布式计算的一种,指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序,然后,通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。云计算早期,简单地说,就是简单的分布式计算,解决任务分发

  • 融慧金科实力登榜“2020银行科技服务商TOP30”

    近日,零壹财经· 零壹智库联合中国零售金融智库发布2020年“银行科技服务商TOP 30”榜单。凭借在金融科技能力输出及风控解决方案方面的创新与实践,融慧金科荣登榜单,其中不乏蚂蚁金服、乐信、度小满金融等金融科技企业。据悉,本次榜单评选基于公开报名、零壹数据库、访谈调研等方式,覆盖了百余家银行科技服务商样本,并通过软件或科技实力测评、专家评审两个环节进行专业评选。在评鉴指标方面,零壹智库围绕科技能力、应用能?

  • 亚马逊行业恐慌,用第三方服务商安全吗?某软件靠谱吗?

    为了简化运营步骤,提高运营效率,许多卖家都会使用第三方服务商。这些软件接入了亚马逊的 MWS API 接口, MWS API 集成了包括姓名、电子邮件和送货地址等敏感客户信息在内的数据,但却忽略了自己的数据有可能会被第三方服务商给「卖」了,严重的甚至导致账号被封。首先,先和诸位卖家科普亚马逊 MWS 是什么?亚马逊商城网络服务 Amazon Marketplace Web Service (MWS) 是一个集成式网络服务 API,能够帮助亚马逊卖家通过编程方式?

  • 中国领衔亚太区商标申请 域名数量全球第二

    凤凰网科技 6月30日讯 今日信息服务商科睿唯安发布了《亚太知识产权2020年度报告》(以下简称《报告》)。《报告》指出亚太区域在知识专利方面取得了较大成就——亚太各国在本国商标申请和境外申请数量上均保持了多年强劲增长,已成为全球商标申请最活跃的地区。其中,中国领衔亚太区域商标申请,在2019年全球数量排名前十的国家和地区顶级域名中,CN域名高居第二。值得注意的是,日本企业不再只关注专利申请的数量,而是更加重视?

  • 西部数码年中钜惠:云服务器1.6折起,域名5元起,SSL证书5折购

    它来了它来了!西部数码的618年中大促带着满满的诚意和优惠终于来啦!不必等到6月18日,也不必计算复杂的满减折上折,活动规则简单明了,产品优惠实实在在。今天起,即可参与西部数码618云钜惠——超多爆款限量抢,2核2G云服务器3年仅需999元!买代金券获赠20%京东购物卡!活动时间:2020年6月5日—6月19日活动入口:https://www.west.cn/active/20618/爆款产品限时抢购区活动期间,新用户(从未购买过西部数码主机产品且完成实名?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议