有报道称,恶意软件传播者正在利用谷歌趋势,来强化它们的网络影响。McAfee Avert Labs研究员表示,含有恶意程序的大量网络页面,在趋势排名中不断上升,从而实现这些页面在谷歌搜索排名中靠前的目的。
来自McAfee的风险高级研究员Craig Schmugar对英国IT新闻网站vnunet.com说道,恶意软件编写者似乎正利用了谷歌趋势服务——提供找到时下最流行的搜索主题,并且根据关键字和文本信息匹配相应的被搜索频率情报。
“其中他们所做的一件事就是,从页面中筛选出最匹配的一些信息,以便让搜索人觉得这些页面正是他们所要找的。”
当点击该页面链接时,用户就会被重定向至另外一个网页,而该网页中含有利用早在3年前就存在的IE漏洞,并且,它还会弹出伪造的“安全警报”窗口,以诱使用户安装虚假的“安全软件”。
Schmugar建议用户要特别注意防范这类搜索结果,避免点击不明或者可疑的网络链接。
其实,这次利用谷歌趋势展开有针对性的恶意攻击并不新鲜。早在2008年10月,就有研究人员表示担忧,犯罪分子可能会利用谷歌提供的这项服务进行攻击。这次的攻击事件看起来证明了这种担忧的合理性。 “攻击者具有利用谷歌趋势的心态,”Schmugar补充说。
“但是,现在的攻击已经至少持续了数天,而在这之前的规模则要小得多。”
本文来源:彭海燕 作者:佚名