谷歌“有毒”,黑客利用网页自动填充功能导流至恶意网站 - 站点资讯 - 网站收录
网站收录方式 :1.免费审核(添加本站友链后,1-30个工作日内审核收录!)2.付费快审(20元/站,永久收录,收录快!)
当前位置:网站收录 » 站长资讯 » 站点资讯 » 文章详细 订阅RssFeed

谷歌“有毒”,黑客利用网页自动填充功能导流至恶意网站

来源:http://www.339158.com 浏览:320次 时间:2018-03-21

据 BleepingComputer 报道,一个美国学术团队最近发现了谷歌搜索上的大漏洞。每 200 个网页自动填充建议中,就有一个带毒,它会帮助黑产将流量引到误导性网站、恶意病毒或其他恶意内容上。同时,这也是安全人员发现的最新黑帽子搜索引擎优化(BHSEO)技术之一。

该团队指出,他们发现了多家提供类似服务的公司,而这些公司使坏一般分两步,先用病毒感染网页自动填充建议,随后再用病毒入侵搜索结果列表。

网上搞这种黑服务的人可真不少

“我们发现,操纵建议已经成了一种火爆的新兴业务,网上做这一行的人成百上千。”研究人员说。

有些服务会使用特殊工具自动在浏览器中搜索问题,而有些服务则还在依靠人类操作员。可怕的是,这样的服务已经明码标价,每天的服务费从 1-20 美元不等。下图为详细的价格清单。

谷歌“有毒”,黑客利用网页自动填充功能导流至恶意网站

建议操纵服务价格清单

Sacabuche 技术能识别出中毒的搜索建议

雷锋网了解到,研究人员使用名为 Sacabuche 的技术来识别中毒的网页自动填充建议,它们对一个包含了 1.17 亿个建议术语的数据库进行了详细调查。

“我们发现,这种新威胁真是无处不在,它对如今的互联网影响很大。”该研究团队说。“从主流的搜索引擎中(包括谷歌、必应和雅虎)中,我们找到了 38.3 万个被操纵的建议。特别是,我们发现谷歌的网页自动填充结果中,至少有 0.48% 受到了污染。”

该团队还在搜索结果清单中发现了 3000 多个网站,它们在用户点击自动填充建议时就会出现,这意味着这种黑帽子搜索引擎优化技术已经取得了巨大成功。

移动设备的盛行是该技术火爆起来的一大原因

随着移动互联网用户的不断增多,这种技术未来会越来越火。在移动搜索中,网页自动填充功能扮演了相当重要的角色,越来越懒的用户对这项功能可是相当依赖。

其实受影响的可不只是谷歌、必应和雅虎,所有设有该功能的搜索引擎面对攻击都相当脆弱,这份名单中还包括百度和俄罗斯搜索引擎 Yandex。

此外,研究人员还表示,搜索引擎市场领头羊已经对他们的报道进行了回应。不过,该团队并未披露搜索巨人回应的细节。

推荐站点

  • 加息盒子加息盒子

    加息盒子(www.jiaxihezi.com)是国内领先的、专注P2P网贷领域的互联网金融导购平台。加息盒子选择与优质的P2P平台合作,为投资人提供优质的投资机会。投资人通过来理财平台跳转到P2P平台投资后,除获得平台的收益外,还能通来理财获得返利收益,轻松赚得双份收益。更有邀请奖励、不定期活动,多重收益等您来拿。

    www.jiaxihezi.com
  • 收获网收获网

    收获网汇聚网同款产品最低价格,每天20点限时秒杀!上收获网有收获,好生活好品质。

    www.shw.la
  • 银川网银川网

    银川人生活网(www.ycrshw.com)是银川人自己的生活网站,本站努力打造银川本地生活具有活力的门户网站,为广大银川网民提供全面及时的资讯、房产、汽车、旅游、军事、娱乐、体育、科技、企业、财经、历史、考古、教育、健康等实时资讯。

    www.ycrshw.com
  • 好好搜搜好好搜搜

    好好搜搜是一个干净无竞价排名广告的网页搜索引擎,搜你想要的。

    www.hhss.la
  • 彩票研究院彩票研究院

    彩票研究院建站10余年,致力于为彩民朋友提供各类彩票开奖、预测、彩票缩水服务,站内有体彩、福彩、时时彩等彩种,有各种彩票的走势图,彩票新闻等,彩票研究院是彩民朋友的良师益友。

    www.cpyjy.com