开封信息港

当前位置:

安全专家黑客与搜索引擎算法斗法

2019/04/11 来源:开封信息港

导读

7月20日,据外电报道,络安全专家表示,在争取谷歌(Google)搜索算法的关注度方面,职业犯罪分子越来越可能比合法公司智高一筹金库门。

7月20日,据外电报道,络安全专家表示,在争取谷歌(Google)搜索算法的关注度方面,职业犯罪分子越来越可能比合法公司智高一筹金库门

犯罪团伙利用一种更为险恶的搜索引擎优化(SEO)方法,诱使谷歌及其它搜索公司不知不觉间沦为它们的工具,将访问者链接至恶意页。

这种方法被称为 黑帽SEO (black hat SEO),惯用手段包括在文章中堆砌关键词,以及从相关站大量抓取链接等等。

但犯罪分子的伎俩远不止此:他们从合法页面中窃取内容,再通过重新措辞改撰内容。业内人士表示,这样就很难判断这些内容是不是真实的。

他们直接侵入可靠的站,将其链接到自己的页,借用这些站的良好声誉,让自己的搜索排名更靠前。

他们还利用谷歌自己披露的信息来对付它:根据谷歌趋势(Google Trends)显示的近流行的搜索关键词,抢在真正的页面出现前,拼凑虚假页面。

科技安全公司Sophos美国实验室主管Richard Wang表示: 那些犯罪分子的优势在于,他们能操纵他人的络。他们的触角伸得可比合法机构长多了。

这就导致络搜索(尤其是选举或体育赛事结果、名人意外或自然灾害)比以往任何时候都更加危险。据络安全实验室M86称,海地大地震发生后的24小时内,谷歌搜索结果前十名里,有3个页面都嵌入了 诡雷代码 (booby-trapped code)。

M86副总裁布拉德利 安斯蒂斯(Bradley Anstis)表示,恶意链接的数量以每年增加两倍的速度增长,大多数合法站都遭受过黑客攻击。他表示,如果谷歌能在站排名时调查得更深入些,察看站内部的单个页面,可能会对打击恶意链接有所帮助。

不过,谷歌看到的内容与终端用户看到的不一样。搜索引擎每次访问站,犯罪分子都会有所察觉,由此展示出布满关键词的内容。当潜在受害者通过谷歌访问该站时,犯罪分子进行一下切换,就会将访问者重新引导向至另一个嵌入了恶意代码的页面。

过去两年,常见的手段之一是向访问用户弹出提示,警告称电脑存在病毒,然后提示用户为只会窃取账户信息的虚假安全软件掏钱5056铝棒

程序中存在未修补漏洞的电脑,同样会受到操纵圆锯片
,转变为发送垃圾邮件的多用途终端,或者发回银行账户登录信息 或者是用户有权访问的页的登录信息,这些页随后会被植入更多会链接到恶意站的代码。

安全专家表示,每次得悉恶意页或新的犯罪手段,谷歌都会做出反应。但他们补充称,谷歌也承担了一种特殊 在犯罪分子和受害者之间扮演了主要的连接者。

他们表示,大范围披露谷歌使用的算法,对犯罪分子的帮助,可能会比对那些试图阻止犯罪的人更大。

相反,与外部安全专家共享更多的自动决策信息,可能会带来一些改观。

标签