恶意分子利用人们对“新鲜”话题的热情以及他们对知名搜索工具的信任来攻击用户的电脑已经是当前一大流行趋势。Websense在其最新的发布的2010年威胁报告中已经指出,当前搜索最热门新闻和话题比搜索成人内容更易让用户陷入威胁陷阱。攻击者俨然已经有了一套程序化的手法,他们监测世界上各种最新爆出的新闻、最流行的话题、和最酷的关键词等,然后操作这些事件搜索结果。下列图示中是Websense安全实验室在其2010年威胁报告中公布的部分调查数据。
- 与最热门新闻和话题相关的被感染搜索结果为22.4%。
- 与成人内容相关的受感染搜索结果为21.8%。
- 与商业相关的被感染搜索结果1%。
2010年11月17日Websense安全实验室发布了一篇最新博文再次证明了以上调查结果,其在博文中警告用户网络恶意分子正在利用人们对英国William王子订婚消息的好奇对其进行攻击。Websense安全研究人员发现近期在Google和Yahoo搜索“Prince William”的相关结果大多数可能会对用户电脑进行感染,因为它们已经被老练的恶意攻击者进行了搜索引擎优化中毒攻击。在以下截图中,我们可以看见那些正在传播着各种病毒、蠕虫和其他一些恶意软件的危险的搜索结果!
互联网有风险,搜索需小心,用户应尽量选择权威性较高的一些网站来查看新闻。而所有Websense用户则无需担心以上风险,Websense高级分类引擎(Advanced Classification Engine)通过执行多点分析来评估用户、Web站点、脚本及可执行代码的意图,而不依赖于原来的受数据库驱动的检测方法。在Websense高级分类引擎的之下,此类攻击将无法对Websense用户造成威胁。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
Websense推出全新TRITON APX 8.0平台 防数据窃取技术更加炉火纯青
在经历了18个月的业务转型之后,Websense进一步创新,成功推出TRITON APX 8.0,大幅提升防御技术应对威胁,提供高级数据窃取防护。
-
Websense荣获“2013年度全球客户价值提升大奖”
Frost&Sullivan公司根据对Web和电子邮件内容安全市场的最新分析,将“2013年度全球客户价值提升大奖”授予Websense公司。
-
Websense网络钓鱼研究报告:10大托管国家和5大危险电子邮件主题
为了弄清楚针对性攻击和用户网络钓鱼知识教育意识的发展过程,Websense针对当前的网络钓鱼趋势做了深入的调查,并公布10大托管网络钓鱼的国家和5大危险电子邮件主题。
-
Websense调查显示:虚假LinkedIn账户或被攻击者利用发起针对性攻击
Websense安全实验室ThreatSeeker智能云成功检测到一起利用LinkedIn用户资料发起的攻击,攻击中使用了社交引擎技术,攻击目标为其他LinkedIn用户。