Websense：警惕谷歌搜索引擎优化麻痹病毒

时间：2009年3月16日

威胁类型：恶意网站/恶意代码

Websense 安全实验室监测结果发现：在Google搜索引擎中，有关"3月疯"（March Madness）的搜索结果会将用户直接导向至病毒软件库中。"3月疯"是指每年春季举行的美国篮球大学生联赛。是美国篮球界最激动人心的时刻之一。

联赛开始前的几天中，如果网民在Google中搜索"3月疯"的相关信息，恶意的URL链接将与搜索到的第一个结果同时出现。近期出现的Google搜索引擎的十大热门关键词均会将用户导向至恶意链接。

如果网民不小心点击这些已被重定向的恶意链接，（如：hxxp://…….de/news/nit_bracket_2009.html），他们将会被导向至恶意网站，网站宣称网民的电脑已被感染，并引诱这些用户安装一个名为install.exe的安装程序。
搜索引擎优化麻痹病毒会将这些已感染的URL链接推至搜索页面的顶端，来大幅提升用户对恶意链接的点击数量。
Ask.com网站已被证实遭受了此类攻击，其他搜索引擎也极有可能受到此类攻击的影响。

被感染的Google搜索结果截屏：

Websense邮件安全及 Web 安全解决方案的用户未遭受此类攻击。

未经允许不得转载：DOIT » Websense：警惕谷歌搜索引擎优化麻痹病毒