恶意分子利用人们对“新鲜”话题的热情以及他们对知名搜索工具的信任来攻击用户的电脑已经是当前一大流行趋势。Websense在其最新的发布的2010年威胁报告中已经指出,当前搜索最热门新闻和话题比搜索成人内容更易让用户陷入威胁陷阱。攻击者俨然已经有了一套程序化的手法,他们监测世界上各种最新爆出的新闻、最流行的话题、和最酷的关键词等,然后操作这些事件搜索结果。下列图示中是Websense安全实验室在其2010年威胁报告中公布的部分调查数据。
-
与最热门新闻和话题相关的被感染搜索结果为22.4%。
-
与成人内容相关的受感染搜索结果为21.8%。
-
与商业相关的被感染搜索结果1%。
2010年11月17日Websense安全实验室发布了一篇最新博文再次证明了以上调查结果,其在博文中警告用户网络恶意分子正在利用人们对英国William王子订婚消息的好奇对其进行攻击。Websense安全研究人员发现近期在Google和Yahoo搜索“Prince William”的相关结果大多数可能会对用户电脑进行感染,因为它们已经被老练的恶意攻击者进行了搜索引擎优化中毒攻击。在以下截图中,我们可以看见那些正在传播着各种病毒、蠕虫和其他一些恶意软件的危险的搜索结果!
互联网有风险,搜索需小心,用户应尽量选择权威性较高的一些网站来查看新闻。而所有Websense用户则无需担心以上风险,Websense高级分类引擎(Advanced Classification Engine)通过执行多点分析来评估用户、Web站点、脚本及可执行代码的意图,而不依赖于原来的受数据库驱动的检测方法。在Websense高级分类引擎的之下,此类攻击将无法对Websense用户造成威胁。
Websense 简介
Websense® Inc. (NASDAQ: WBSN) 全球领先的统一Web、数据和电子邮件内容安全解决方案提供商,为全世界数万企业、中小市场和组织提供最低TCO(总体拥有成本)的最佳现代安全防护。利用全球渠道合作伙伴,通过软件、硬件设备、安全即服务(SaaS)等交付模式,Websense先进的内容安全解决方案帮助全球组织尽享最新的通信协作和Web2.0商业工具,同时保护他们远离各种先进的持续威胁、防护其关键信息的泄露并执行各种互联网安全使用策略。更多信息,请访问:www.websense.com.cn