Avvertimento de Schang-Hai Google dei Hackers
24 settembre 2007 · da David Bradley
L'indice del Google è stato inciso, cercare determinate parole chiavi porterà in su le dozzine dei luoghi dello spoof che infetteranno il vostro pc con malware o i virus. Quello è l'avvertimento che viene dal Jenny Oliver del Dott ricerca srl di olfatto che ha denominato oggi.
Il Dott Oliver è il vostro surfer ragionevolmente medio, cercante di ricreazione l'ultima sera di domenica, si è scattata sopra che cosa ha sembrato essere un risultato legittimo nel SERPs da scoprire soltanto, una volta che fosse troppo tardi, che il Web site a cui il risultato indicato harboring il malware e che questo aveva tentato di infettare il suo Mac.
“Non posso ricordarselo di che cosa metto dentro alla ricerca con,„ mi ho detto che, “come al minimo surfing la notte scorsa, il mio Mac sia stato improvvisamente molto occupato per parecchi secondi come se installando un programma.„ Rebooted molto rapidamente dopo quella, ma il suo collegamento netto ha sembrato diventare ominously lento.
I Web site di Spoof sono stati intorno per un istante ma cercando un certo molto specifico, il alto-posto, frasi chiave, ora sta portando su un numero eccessivo di luogo sul dominio di alto livello di .cn (TLD) negli ultimi giorni, circa 80% dei risultati del Dott Oliver era spoofed le pagine. Aggiunta “- del luogo: .cn„ o “- il cn„ completamente non ha sradicato gli spoofs, forse perché i hackers stanno usando in qualche modo un carattere cinese nascosto, che assomiglia ad uno spazio prima del periodo.
L'edizione ora è stata discussa più dettagliatamente qui. Oliver, tuttavia, lo descrive come segue: “Ho provato appena a trovare ancora i tre spoofs alla prima pagina, usando le parole chiavi ho accennato [non stiamo elencandole qui, per gli ovvi motivi, db] anche con la clausola - del luogo: .cn ha aggiunto, è comparso alla parte superiore del SERPs. “Per ottenere intorno al “- .cn„ sembra che gli spoofers usano un carattere cinese divisualizzazione, che assomiglia “a asasdfdsf. cn„ cioè che rivela come uno spazio in bianco o due prima del cn nell'indirizzo.
I luoghi hanno genuino-osservare i titoli, ma sembrano contenere le liste casuali delle parole e delle frasi e/o il soddisfare raschiato dai luoghi degli Stati Uniti. Il luogo si richiama è spoofed o bogus, così sia prudente di scattarli, particolarmente se non avete immunizzazione completa del browser (Spybot S&D per il quel), antispyware (Spybot e AdAware), antivirus (AVG) e una parete refrattaria sul posto (router/fissaggi E ZoneAlarm).
Joe sopra GoogleWatchdog inoltre segnala il comportamento sconosciuto simile. “It appears that the faked sites are redirecting the Googlebot to a location where content can be indexed, while at the same time recognizing normal users and redirecting them to a site that includes the malware mentioned earlier. This is an obvious violation of Google’s guidelines, but the spammers have found ways to circumvent the rule and hide it from the Googlebot,” he says.
The possibility of cyberterrorism that exploits this Google looooophole are very alarming. All users could be threatened by activity as well as ecommerce sites and others. Until now, phishing attempts have usually been made to extort money from gullible surfers, clicking on malicious web addresses in their emails. This new attack on google search seems to represent a major shift in scale from random emails to the activity of the biggest search engine.
The bottom line for users? Don’t panic, just don’t click on .cn sites you find via google.com, for the time being. If you need to search across China, use google.cn instead. Thankfully, Google is now on the case, according to Matt Cutts. Indeed, searching for Dr Oliver’s problem keywords gives me “normal” SERPs. “However, the danger remains - hackers would be likely to use a time when defenses are low, like ‘out-of-hours’, surfing at these times should obviously be approached with extra caution,” she says.


















2 responses so far ↓
Jenny Oliver // Oct 5, 2007 at 8:20 am
This Google thing appears to be intensifying. I’ve now seen one entry hiding as a .txt file, and cached, to add to the ‘authenticity’. Altavista also appeared to be affected, but not so seriously. The Google watchdog (quoted above) had some interesting comments last night. A friend, upon entering his fairly distinctive surname, also found a faked page of the Guardian showing an article about his cousin!
Vigilance will help, but this is getting increasingly hazardous for new / naive users.
David Bradley // Nov 30, 2007 at 8:44 am
We published this news on September 24, and today I see that the BBC has finally caught up with the issue - http://news.bbc.co.uk/1/hi/technology/7118452.stm
Leave a Comment