歡迎來到上海仝薪網絡科技有限公司網站!我們專注于SEM外包、百度競價托管、推廣競價外包等服務,多年經驗,效果保證!
咨詢,就免費贈送域名與服務器,咨詢熱線:13761675098當前位置: 競價外包 > 建站知識 > 網站建設知識 >
聯系我們
電話咨詢:13761675098
E-mail:[email protected]
地址: 上海市金園一路1118弄

谷歌“有毒”,黑客利用網頁自動填充功能導流至惡意網站

作者/整理:admin 來源:互聯網 2018-03-21

谷歌“有毒”,黑客利用網頁自動填充功能導流至惡意網站

雷鋒網(公眾號:雷鋒網)消息,美國時間 3 月 19 日,據 BleepingComputer 報道,一個美國學術團隊最近發現了谷歌搜索上的大漏洞。每 200 個網頁自動填充建議中,就有一個帶毒,它會幫助黑產將流量引到誤導性網站、惡意病毒或其他惡意內容上。同時,這也是安全人員發現的最新黑帽子搜索引擎優化(BHSEO)技術之一。

該團隊指出,他們發現了多家提供類似服務的公司,而這些公司使壞一般分兩步,先用病毒感染網頁自動填充建議,隨后再用病毒入侵搜索結果列表。

網上搞這種黑服務的人可真不少

“我們發現,操縱建議已經成了一種火爆的新興業務,網上做這一行的人成百上千?!毖芯咳藛T說。

有些服務會使用特殊工具自動在瀏覽器中搜索問題,而有些服務則還在依靠人類操作員??膳碌氖?,這樣的服務已經明碼標價,每天的服務費從 1-20 美元不等。下圖為詳細的價格清單。

谷歌“有毒”,黑客利用網頁自動填充功能導流至惡意網站

建議操縱服務價格清單

Sacabuche 技術能識別出中毒的搜索建議

雷鋒網了解到,研究人員使用名為 Sacabuche 的技術來識別中毒的網頁自動填充建議,它們對一個包含了 1.17 億個建議術語的數據庫進行了詳細調查。

“我們發現,這種新威脅真是無處不在,它對如今的互聯網影響很大?!痹撗芯繄F隊說?!皬闹髁鞯乃阉饕嬷校òü雀?、必應和雅虎)中,我們找到了 38.3 萬個被操縱的建議。特別是,我們發現谷歌的網頁自動填充結果中,至少有 0.48% 受到了污染?!?/p>

該團隊還在搜索結果清單中發現了 3000 多個網站,它們在用戶點擊自動填充建議時就會出現,這意味著這種黑帽子搜索引擎優化技術已經取得了巨大成功。

移動設備的盛行是該技術火爆起來的一大原因

隨著移動互聯網用戶的不斷增多,這種技術未來會越來越火。在移動搜索中,網頁自動填充功能扮演了相當重要的角色,越來越懶的用戶對這項功能可是相當依賴。

其實受影響的可不只是谷歌、必應和雅虎,所有設有該功能的搜索引擎面對攻擊都相當脆弱,這份名單中還包括百度和俄羅斯搜索引擎 Yandex。

此外,研究人員還表示,搜索引擎市場領頭羊已經對他們的報道進行了回應。不過,該團隊并未披露搜索巨人回應的細節。

北京pk10牛牛软件下载 四川熊猫麻将下载 英超历届冠军榜 pk10技巧规律 至尊国际娱乐棋牌 山西11选5开奖结果手机版 幸运农场app官方下载 陕西体彩l11选5走势图 浙江快乐彩12选开奖结果 香港最新开彩开奖结果 广东麻将app