谷歌調查:10%網頁包含惡意代碼

標籤:

【大紀元5月12日訊】(BBC中文網報導)全球最大網絡搜索引擎谷歌的調研人員發現,每瀏覽十個網頁中,就有一個包含能感染個人電腦的惡意代碼。

調研人員搜索了全球數以億計的網站,並對其中的450萬個網頁進行了深入分析。

其中,45萬個網頁包含被稱作「隱蔽強迫下載」(drive-by downloads)的惡意代碼,在個人電腦用戶全然不知的情況下能自動安裝間諜軟件和其它病毒軟件。

此外還有70萬個網頁包含能損害用戶電腦的代碼。

襲擊方式

谷歌調研人員還分析了網絡罪犯入侵網頁的主要方式,發現惡意病毒網頁通常是那些並非是網站所有人設計和控制的網頁,比如條幅廣告和網頁上浮動的各式小玩意。

其次,隨著網絡2.0版的日益普及和博客、論壇等各類用戶產生的網絡內容增多,為網絡罪犯提供了新的攻擊渠道。

調查還發現一些網絡犯罪團伙通過黑客網站服務器,能控制並感染其伺服的所有網頁。

虛假網站

谷歌調查人員說,隱蔽強迫下載逐漸成為感染電腦或竊取敏感信息的常用方式。

隱蔽強迫下載通常包括惡意軟件,一旦用戶訪問設下的網站陷阱,這些軟件就會在個人電腦上自行安裝。

不法者還利用隱蔽強迫下載安裝鍵盤間諜軟件,記錄用戶登記名和密碼,竊取隱私信息。

為了解決這一問題,谷歌研究人員開始了確認包含惡意代碼的所有網頁的工作,其任務之艱鉅可想而知。

谷歌承認要找到所有網頁幾乎不可能,但建議一旦用戶訪問一些可能有害的網站,應該有相關警示信息提醒用戶。

(http://www.dajiyuan.com)

相關新聞
動態網總裁比爾夏談中國惡意軟件
報告:惡意軟件數量呈倍增長 中國居首
Meta營收預測偏低 AI支出增 股價跌16%
玻璃般光滑 NASA在木衛一發現冷卻熔岩湖
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論