/
КонтактыО проекте Блог
Galaktika

 

  ПОИСК


 
 

 

Новости высоких технологий /  Интернет /  Зарубежные новости /  Хакеры обманули поисковые системы  
03.12.07

Хакеры обманули поисковые системы

Пользователей интернета предупреждают о новой опасности: злоумышленники маскируют свои сайты-ловушки под обычные страницы, которые появляются в результатах сетевого поиска.

Эксперты выявили эту тактику, используя поисковые порталы, в которые вводили такие запросы, как "рождественские подарки" или "хоспис".

Охотясь на свои жертвы, преступники регистрируют тысячи доменных имен, с помощью которых "убеждают" поисковые программы в том, что являются вполне серьезными источниками информации.

Попадаясь на такие ловушки, пользователи операционной системы Windows заходят на сайты злоумышленников, которые в результате могут захватить их компьютеры и выудить из них личные данные.

Роль блогов


Специалисты в области компьютерной безопасности говорят, что попытки "подстроить" результаты сетевого поиска предпринимались и раньше, но по размаху нынешняя нелегальная операция просто беспрецедентна.



Масштаб просто эпический", - говорит Алекс Эклберри, глава фирмы Sunbelt Software, одной из тех, которые засекли атаку.

По его словам, в авангарде этого нападения - десятки тысяч доменов, большинство из которых зарегистрированы китайцами в США всего пару дней назад. Сайты, "сидящие" на этих доменах, - это ловушки с хитроумным программным обеспечением, которое выискивает прорехи в браузере Internet Explorer.

"Если ваша машина не залатана полностью, то в вас могут "вселиться", - объясняет Эклберри.

Преступники, купившие домены, сумели "убедить" поисковые программы, используемые такими порталами как Google, MSN и Yahoo, в том, что являются надежными и популярными источниками информации, добавляет эксперт.

Эта задача выполняется при помощи множества "комментариев", размещаемых в блогах, которые поднимают ту или иную страницу в результатах поиска.

Фирма Sunbelt обнаружила, что сайты злоумышленников реагируют на ввод в поисковую строку таких сочетаний как "хоспис", "хлопкоочистительная машина и ее воздействие на рабство", "бесконечность", а также многие другие.

"Вы можете искать что-то совершенно безопасное - и оказаться пойманным в сеть, - говорит Эклберри. - Это очень неприятно. Всячески призываю всех и каждого: сделайте все для обеспечения полной безопасности своей машины".

Сохранять бдительность


Компания Trend Micro, занимающаяся компьютерной безопасностью, также обнаружила ряд сайтов-ловушек, подстерегавших тех, кто собирался купить через интернет рождественские подарки.

Один из руководителей фирмы Рэймунд Джинз предположил, что за появлением сайтов-ловушек может стоять Russian Business Network - крупнейшая в мире виртуальная компания, серверы которой предоставляли профессиональные услуги интернет-преступникам, ворующим деньги с банковских счетов, зарабатывающим детской порнографией, а также рассылкой вирусов и спама.

Предполагается, что сайты-ловушки просуществовали около суток до того, как Google начал удалять их из результатов поиска. По некоторым данным, часть сайтов-ловушек до сих пор появляется в результатах поиска Yahoo и MSN Live.

Впрочем, по мнению Эклберри, пользователи интернета еще столкнутся с аналогичными сайтами в будущем.


Источник: Би-би-си


Хиты

В России начались испытания аппарата «Луна-25»
В России начались испытания аппарата «Луна-25»
Российские специалисты начали испытания аппарата «Луна-25» («Луна-Глоб»), который в 2019 году должен приступить к изучению спутника Земли. Об этом в ходе выставки Paris Air Show-2015 в Ле-Бурже РИА Новости сообщил представитель «Объединения имени Лавочкина», представившего там макет аппарата. 
Первый в истории частный спутник на солнечном парусе вышел на орбиту
Первый в истории частный спутник на солнечном парусе вышел на орбиту
Разработан и построен он был на деньги некоммерческого Планетарного общества США, объединяющего энтузиастов исследования дальнего космоса. 
Роскосмос отложил оглашение результатов расследования аварии «Прогресса»
Роскосмос отложил оглашение результатов расследования аварии «Прогресса»
Роскосмос продлил на неопределенный срок работу комиссии по расследованию причин произошедшей 28 апреля 2015 года аварии транспортного грузового корабля (ТГК) «Прогресс М-27М».