Google搜索結果頁被惡意軟件攻破冒充正版軟件下載頁面
雖然面臨ChatGPT的威脅,但是Google搜索依然是很多人上網找資料的首選方式,然而最近有些網友可能會注意到,Google搜索出來的網頁中很多都是垃圾網站SEO結果(中文更加明顯),現在還被惡意軟件攻破,下載軟件的時候需要小心點。
Google的搜索結果是人工審核+算法自動的混合,多數時候搜索還是很準確的,但是最近一個月來似乎被惡意軟件廠商找到算法漏洞了,長期追踪垃圾軟件的國際組織Spamhaus日前表示,最近各個品牌的惡意軟件廣告激增,而且分屬於多種惡意軟件,這種情況並不常見。
網上的惡意軟件以往主要是通過網絡釣魚或者垃圾郵件的方式傳播,誘導別人下載,然而過去一個月中Google的搜索引擎成為傳播惡意軟件的首選,冒充正版軟件誘導網友下載。
眾多知名軟件普遍中招,包括Adobe Reader、GIMP、Microsoft Teams、OBS、Slack、Tor、Thunderbird等,網上搜索這些軟件很容易被鏈接到惡意軟件下載頁面。
Ars Technica網站日前用微軟的開發工具軟件Visual Studio做了驗證,網上搜索出來的第一個結果並非微軟官網,顯示為廣告但實際上是個惡意軟件站點。
不過目前這個結果已經修正了,Google之後也回應了此事,表示不法分子經常採用複雜的措施來隱藏身份,並逃避Google的政策監管,為了解決這個問題,Google過去幾年已經推出了新的驗證政策,提高了檢測和預防詐騙的能力。
Google表示他們已經知道當前的情況,並正在努力解決問題。
反正大家網上搜索下載軟件或者其他資料的時候,多注意下,看看域名、安全證書等提示。