监测页曝光批量抢注 claude2shell、kubernetes2shell 等可疑域名

rez0__ · x · 2026-11-06

rez0 分享的一个监测页面列出了近期批量注册、以 "2shell" 结尾的可疑域名，包括 claude2shell.com、kubernetes2shell.com、nextjs2shell.com、wordpress2shell.com、nodejs2shell.com、windows2shell.com、wiz2shell.com 等，注册时间集中在 10 月底至 11 月初，几乎每天新增一批，覆盖 AI 工具、K8s、主流开发框架与云服务商名称。

这种模式与此前针对 npm/开发工具链的供应链攻击手法类似：抢注与知名工具/服务相似的域名，用于钓鱼、恶意安装包或 CI/CD 投毒。开发者应警惕来源不明的安装脚本与链接，安全团队可关注该监测源的 RSS。