網絡安全公司 Infoblox 近日發布安全博文，表示有黑客利用.us 頂級域名，執行網絡釣魚和惡意軟件攻擊。

　　研究人員發現標記為“Prolific Puma”的 URL 地址縮短服務已運行 3 年多時間，可以將 URL 地址縮短到 3-7 個不等的短地址，被網絡釣魚者和惡意軟件分發者使用。

　　根據 Infoblox 的數據，自 2023 年 5 月以來，縮短服務創建的域名中超過 55% 使用.美國頂級域名，每天都有幾個新域名注冊。

　　.us 頂級域名通常面向美國的主要公司和政府機構，主要由 GoDaddy 等網絡域名注冊商負責銷售。Infoblox 注意到超過 2000 個惡意域名通過 NameSilo 進行私人注冊。