小心搜索引擎成為釣魚網站幫兇
搜索引擎已經成為了互聯網用戶必不可少的工具，利用搜索引擎可以讓用戶更方便快捷的找到自己想要的東西。很多企業也很注重通過搜索引擎來宣傳自己的產品和公司，但是不僅是企業，釣魚網站也開始利用搜索引擎來誤導互聯網用戶，牟取非法利益。
越來越多的攻擊者開始利用搜索引擎將用戶誤導至釣魚網站，上周，軟件安全廠商Marshal在其博客中強調了釣魚供給問題和搜索引擎優化的作用問題。
Marshal表示，那些被搜索結果誤導至釣魚網站的用戶通常會看到一個假冒安全對話窗口告訴用戶下載一個假的反惡意軟件程序，這些假冒搜索結果包括模仿California Franchise Tax Board和大學籃球網站等。
搜索引擎供應商微軟公司和Google發言人并沒有直接表示正在采取哪些措施以確保其搜索排名不會將用戶誤導至惡意網站，這兩家供應商都沒有提供黑客信息或者泄漏的商業秘密。
微軟公司發言人表示，微軟公司采取的措施之一就是在其IE8瀏覽器中加入了SmartScreen過濾器，當用戶點擊可疑鏈接時會顯示彈出警告。該過濾器是以網址信譽度為基礎的，通過托管下載的服務器運行診斷掃描以確定這些服務器是否有惡意內容記錄。不過估計用戶一般會根據自己的常識判斷，不會點擊這樣的網站。
Google發言人Nate Tyler在電子郵件中表示，Google對于網站管理員應該做和不應該做的事情都有明確指導，當網站管理員使用程序化查詢以提高其搜索排名時，Google將會從其搜索結果中刪除這些網頁。另外，Google也禁止使用有隱藏編碼的鏈接或者使用橋頁(doorway page)以增加點擊率和提高搜索排名。這里也暗示著，確定了這么多黃金規則后，用戶應該能夠根據自己的判斷保護自己。
攻擊者還會將釣魚網站的惡意鏈接放到其他網站，特別是網站的評論部分。對于博客而言，這種做法被稱為博客垃圾評論，攻擊者通常使用自動化工具與鏈接連接以幫助他們進入用戶計算機。
當然，很難完全杜絕人們點擊惡意網站鏈接，總是會有一些人會無意識地去點擊。
“沒有任何產品可以解決這個問題，”Paul Henry表示，他是位于亞利桑那州Lumension市的Scottsdale公司的安全分析師，“最有效的做法當然是確保瀏覽器和所有相關加載程序的即時更新。”
【編輯推薦】
