![Rank: 50](images/default/star_level3.gif) ![Rank: 50](images/default/star_level3.gif)
- UID
- 30428
- 帖子
- 10408
- 积分
- 7703
- 紫菀
- 5 朵
- 花瓣
- 17 片
- 花蕊
- 2359 朵
- 野草莓
- 101 个
- 蒲公英
- 522 朵
- 社区等级
- 100 级
- 在线时间
- 1345 小时
- 注册时间
- 2008-5-2
- 蜗居何地
- China
- 登录状态
-
当前离线
|
楼主
发表于 2009-3-7 08:08
| 只看该作者
恶意软件借谷歌趋势提高搜索排名
日前,根据国外媒体最新报道,网络犯罪开始盯上谷歌趋势搜索大作文章。
有报道称,恶意软件传播者正在利用谷歌趋势,来强化它们的网络影响。McAfee Avert Labs研究员表示,含有恶意程序的大量网络页面,在趋势排名中不断上升,从而实现这些页面在谷歌搜索排名中靠前的目的。
来自McAfee的风险高级研究员Craig Schmugar对英国IT新闻网站vnunet.com说道,恶意软件编写者似乎正利用了谷歌趋势服务——提供找到时下最流行的搜索主题,并且根据关键字和文本信息匹配相应的被搜索频率情报。
“其中他们所做的一件事就是,从页面中筛选出最匹配的一些信息,以便让搜索人觉得这些页面正是他们所要找的。”
当点击该页面链接时,用户就会被重定向至另外一个网页,而该网页中含有利用早在3年前就存在的IE漏洞,并且,它还会弹出伪造的“安全警报”窗口,以诱使用户安装虚假的“安全软件”。
Schmugar建议用户要特别注意防范这类搜索结果,避免点击不明或者可疑的网络链接。
其实,这次利用谷歌趋势展开有针对性的恶意攻击并不新鲜。早在2008年10月,就有研究人员表示担忧,犯罪分子可能会利用谷歌提供的这项服务进行攻击。这次的攻击事件看起来证明了这种担忧的合理性。 “攻击者具有利用谷歌趋势的心态,”Schmugar补充说。 |
|