大紀元

新式电脑攻击 点击搜寻结果中毒

2008-04-02 19:23 中港台时间|04-02 06:30 更新
人气 1

【大纪元4月2日讯】(大纪元记者田清编译) 另一种网路中毒方法出现,网路骗子正在窜改电脑程式把病毒置入数百万个网站,希望骗取不知情消费者的个人电脑讯息。

今日美国1日报导,当用户使用古狗(Google)搜寻,然后点击被骇客秘密窜改的搜寻结果时就会受害。用户会被带到想要连接的网页,不过同时他们也不可避免地被带到一个设置了隐藏病毒或木马程式的电脑服务器。

这个病毒或木马程式可以让骇客利用你的个人电脑散播垃圾邮件并且执行骗局。一般来说,木马程式也让骇客埋置收集并且传送你的密码和所有其他你在网上键入的敏感资讯的键击监控。

任何由古狗索引的网站如果没有小心处理JavaScript的话,都是可能的攻击目标。WhiteHat科技安全公司表示,10个网站中就有7个可能成为骇客窜改电脑程式的目标。

荷兰一名电脑安全研究人员丹其夫(Dancho Danchev)表示,古狗将用户导向Wired,CNet,TV.com,今日美国USATODAY.com,ZDNet Asia,History.com和许多大学网站的搜寻结果,已经被骇客秘密地篡改了。

大部分的古狗搜寻结果是安全的。不过仅仅在3月份,安全研究人员在Google的搜寻排序中发现了几十万个被窜改的网页。他们担心犯罪团体正在乘隙而入。

古狗对此发表了声明,表示正在协助受影响网站解决问题,并且在开发新的工具以侦测并且封锁恶意网页。今日美国USATODAY.com 和Wire网站的发言人表示他们一旦发现攻击就立刻拦截。

电脑安全专家表示,消费者可以藉由订购防毒软件并且定期更新以保护自己。虽然可能需要专业的修理,运行防毒扫描有助于修复被感染的个人电脑。

惠普科技安全研究员霍夫曼(Billy Hoffman)认为,“尽快停止让客户暴露于风险中,这应该是网站经营者的责任”。

丹其夫表示,骇客以前曾经利用过JavaScript攻击,不过一般是针对个别网站。这个针对Google搜寻结果不过也可以用于雅虎或是MSN的搜寻引擎骗局是新式的。
(http://www.dajiyuan.com)

标签
相关专题:
如果您有新闻线索或资料给我们
请进入安全爆料平台
守护善良正义,值得奋战到底
大纪元电子报
一旦重大新闻发生,我们会立即发送到您的电子邮箱
Email Icon
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台

留言

  • 大纪元保留删除恶意留言的权利,包括低俗、误导或攻击信仰等内容
本网站图文內容归大纪元所有, 任何单位及个人未经许可,不得擅自转载使用。
Copyright© 2000 - 2026 The Epoch TimesAssociation Inc.All Rights Reserved.