Websense 安全实验室监测结果发现:在Google搜索引擎中,有关“3月疯”(March Madness)的搜索结果会将用户直接导向至病毒软件库中。“3月疯”是指每年春季举行的美国篮球大学生联赛。是美国篮球界最激动人心的时刻之一。
联赛开始前的几天中,如果网民在Google中搜索“3月疯”的相关信息,恶意的URL链接将与搜索到的第一个结果同时出现。近期出现的Google搜索引擎的十大热门关键词均会将用户导向至恶意链接。
如果网民不小心点击这些已被重定向的恶意链接,(如:hxxp://…….de/news/nit_bracket_2009.html),他们将会被导向至恶意网站,网站宣称网民的电脑已被感染,并引诱这些用户安装一个名为install.exe的安装程序。
搜索引擎优化麻痹病毒会将这些已感染的URL链接推至搜索页面的顶端,来大幅提升用户对恶意链接的点击数量。
Ask.com网站已被证实遭受了此类攻击,其他搜索引擎也极有可能受到此类攻击的影响。
被感染的Google搜索结果截屏
病毒库的服务器截屏
Websense邮件安全及 Web 安全解决方案的用户未遭受此类攻击。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号

TechTarget
官方微博

TechTarget中国
相关推荐
-
人工智能能否很好地处理恶意应用?
Google正在使用机器学习和群组分析(peer group analysis)来防范Google Play商店中的恶意Android应用。在本文中,Matt Pascucci介绍了其工作机制。
-
BrickerBot是如何攻击企业IoT设备的?
我所在的公司的网络囊括物联网(IoT)设备。我听说BrickerBot能够在发动拒绝服务攻击后永久性地损坏一些IoT设备。那么,企业可以采取什么措施来抵御BrickerBot?
-
如何检测出定制服务器中预装的恶意软件?
定制服务器意味着企业需要对更多硬件安全承担责任,并更多地依靠定制制造商,而不是传统服务器供应商……
-
Google Mozilla指正Symantec认证机构操作问题事件始末
去年,Google和Mozilla提出Symantec认证机构存在操作问题,并对解决方案提出了合理化建议。Symantec对此进行了响应,并对解决措施进行承诺……