觸屏版
全國(guó)服務(wù)熱線:0571-87205688
據(jù)外電報(bào)道,網(wǎng)絡(luò)安全專(zhuān)家表示,在爭(zhēng)取谷歌(Google)搜索算法的關(guān)注度方面,職業(yè)犯罪分子越來(lái)越可能比合法公司智高一籌。
犯罪團(tuán)伙利用一種更為險(xiǎn)惡的搜索引擎優(yōu)化(SEO)方法,誘使谷歌及其它搜索公司不知不覺(jué)間淪為它們的工具,將訪問(wèn)者鏈接至惡意網(wǎng)頁(yè)。這種方法被稱(chēng)為“黑帽 SEO”(black hat SEO),慣用手段包括在文章中堆砌關(guān)鍵詞,以及從相關(guān)網(wǎng)站大量抓取鏈接等等。
但犯罪分子的伎倆遠(yuǎn)不止此:他們從合法頁(yè)面中竊取內(nèi)容,再通過(guò)重新措辭改撰內(nèi)容。業(yè)內(nèi)人士表示,這樣就很難判斷這些內(nèi)容是不是真實(shí)的。
他們直接侵入可靠的網(wǎng)站,將其鏈接到自己的網(wǎng)頁(yè),借用這些網(wǎng)站的良好聲譽(yù),讓自己的搜索排名更靠前。
他們還利用谷歌自己披露的信息來(lái)對(duì)付它:根據(jù)谷歌趨勢(shì)(Google Trends)顯示的最近流行的搜索關(guān)鍵詞,搶在真正的新聞頁(yè)面出現(xiàn)前,拼湊虛假頁(yè)面。
科技安全公司Sophos美國(guó)實(shí)驗(yàn)室主管Richard Wang表示:“那些犯罪分子的優(yōu)勢(shì)在于,他們能操縱他人的網(wǎng)絡(luò)。他們的觸角伸得可比合法機(jī)構(gòu)長(zhǎng)多了?!?/p>
這就導(dǎo)致網(wǎng)絡(luò)搜索(尤其是選舉或體育賽事結(jié)果、名人意外或自然災(zāi)害)比以往任何時(shí)候都更加危險(xiǎn)。據(jù)網(wǎng)絡(luò)安全實(shí)驗(yàn)室M86稱(chēng),海地大地震發(fā)生后的 24小時(shí)內(nèi),谷歌搜索結(jié)果前十名里,有3個(gè)頁(yè)面都嵌入了“詭雷代碼”(booby-trapped code)。
M86副總裁布拉德利?安斯蒂斯(Bradley Anstis)表示,惡意鏈接的數(shù)量以每年增加兩倍的速度增長(zhǎng),大多數(shù)合法網(wǎng)站都遭受過(guò)黑客攻擊。他表示,如果谷歌能在網(wǎng)站排名時(shí)調(diào)查得更深入些,察看網(wǎng)站內(nèi)部的單個(gè)頁(yè)面,可能會(huì)對(duì)打擊惡意鏈接有所幫助。
不過(guò),谷歌看到的內(nèi)容與終端用戶(hù)看到的不一樣。搜索引擎每次訪問(wèn)網(wǎng)站,犯罪分子都會(huì)有所察覺(jué),由此展示出布滿(mǎn)關(guān)鍵詞的內(nèi)容。當(dāng)潛在受害者通過(guò)谷歌訪問(wèn)該網(wǎng)站時(shí),犯罪分子進(jìn)行一下切換,就會(huì)將訪問(wèn)者重新引導(dǎo)向至另一個(gè)嵌入了惡意代碼的頁(yè)面。
過(guò)去兩年,最常見(jiàn)的手段之一是向訪問(wèn)用戶(hù)彈出提示,警告稱(chēng)電腦存在病毒,然后提示用戶(hù)為只會(huì)竊取賬戶(hù)信息的虛假安全軟件掏錢(qián)。
程序中存在未修補(bǔ)漏洞的電腦,同樣會(huì)受到操縱,轉(zhuǎn)變?yōu)榘l(fā)送垃圾郵件的多用途終端,或者發(fā)回銀行賬戶(hù)登錄信息——或者是用戶(hù)有權(quán)訪問(wèn)的網(wǎng)頁(yè)的登錄信息,這些網(wǎng)頁(yè)隨后會(huì)被植入更多會(huì)鏈接到惡意網(wǎng)站的代碼。
安全專(zhuān)家表示,每次得悉惡意網(wǎng)頁(yè)或新的犯罪手段,谷歌都會(huì)做出反應(yīng)。但他們補(bǔ)充稱(chēng),谷歌也承擔(dān)了一種特殊責(zé)任——在犯罪分子和受害者之間扮演了主要的連接者。
他們表示,大范圍披露谷歌使用的算法,對(duì)犯罪分子的幫助,可能會(huì)比對(duì)那些試圖阻止犯罪的人更大。
相反,與外部安全專(zhuān)家共享更多的自動(dòng)決策信息,可能會(huì)帶來(lái)一些改觀。
評(píng)論(0人參與,0條評(píng)論)
發(fā)布評(píng)論
最新評(píng)論