恶意分子利用人们对“新鲜”话题的热情以及他们对知名搜索工具的信任来攻击用户的电脑已经是当前一大流行趋势。Websense在其最新的发布的2010年威胁报告中已经指出,当前搜索最热门新闻和话题比搜索成人内容更易让用户陷入威胁陷阱。攻击者俨然已经有了一套程序化的手法,他们监测世界上各种最新爆出的新闻、最流行的话题、和最酷的关键词等,然后操作这些事件搜索结果。下列图示中是Websense安全实验室在其2010年威胁报告中公布的部分调查数据。
- 与最热门新闻和话题相关的被感染搜索结果为22.4%。
- 与成人内容相关的受感染搜索结果为21.8%。
- 与商业相关的被感染搜索结果1%。
2010年11月17日Websense安全实验室发布了一篇最新博文再次证明了以上调查结果,其在博文中警告用户网络恶意分子正在利用人们对英国William王子订婚消息的好奇对其进行攻击。Websense安全研究人员发现近期在Google和Yahoo搜索“Prince William”的相关结果大多数可能会对用户电脑进行感染,因为它们已经被老练的恶意攻击者进行了搜索引擎优化中毒攻击。在以下截图中,我们可以看见那些正在传播着各种病毒、蠕虫和其他一些恶意软件的危险的搜索结果!
' 互联网有风险,搜索需小心,用户应尽量选择权威性较高的一些网站来查看新闻。而所有Websense用户则无需担心以上风险,Websense高级分类引擎(Advanced Classification Engine)通过执行多点分析来评估用户、Web站点、脚本及可执行代码的意图,而不依赖于原来的受数据库驱动的检测方法。在Websense高级分类引擎的之下,此类攻击将无法对Websense用户造成威胁。
【免责声明】本文仅代表作者本人观点,与和讯网无关。和讯网站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。