来客网

歹徒挟持Google广告窃私密

声明:本文转载自 「CNet」, 或因排版与篇幅原因进行过编辑,内容未经本站独立核实,不代表本站立场、观点或建议。 如涉及版权问题,请联系我们,核实后立即删除。 [ 免责声明 ]

Google已撤消与大约20个搜寻词句有关的付费广告,因为网络罪犯利用这些词句窃取寻找商业信誉局(Better Business Bureau)和其它网站者的银行和个人资料。

有多少人的数据受到影响还不得而知,不过计算机安全专家表示这种攻击似乎只有零星事例,而且只针对使用窗口XP,又没有适当更新软件的人。

他们说,这种攻击不可能损及Google出售广告连结的核心业务。Google去年的30亿8000万元盈利和今年第一季的10亿元盈利,大部分来自这种业务。

Google已解除这些恶意连结,关闭有问题的AdWords账户,并与广告商合作追查其它附有恶意软件的网站。

该公司说:「我们一发现问题,立刻取消受影响的广告。Google决心确保用户和广告商的安全,并积极追查和清除利用我们的广告网和搜寻结果,向我们的用户传送恶意软件的网站。」

但专家说,计算机网络最大的营销网受到渗透,使整个搜寻引擎业面对如何筛选广告商,以排除动机不良分子的问题。

这次攻击是针对获商家赞助,在Google搜寻结果列在最前面的连结,借机在受害人的计算机安装木马程序以拦截私人数据,用以进入一百家银行的网络账户。

网络安全分析师Nick Ianelli说:「这个问题很严重。不论有无赞助,大家都相信最前面的连结。这会影响整个网络业,而不只是一家供货商。」

这种安全缺失是宾州安全软件公司「防止剥削实验室」在24日发现,显示网络罪犯设法诱骗使用Google搜寻引擎的人点选附有恶意软件的诈欺网站。

这些罪犯设立的网站,在Google的AdWords计划压制正当企业,占取与热门搜寻词句有关的主要广告地位。用户如点选这些广告,会被转接到附有恶意软件的网站后,才进入正当网站。

评论 (0)