搜索引擎也能投毒？加密软件斩杀拦路虎

我们都知道黑客攻击的方式多种多样，并且不断变幻样式，让人防不胜防。钓鱼网站、恶意邮件等都是常见的攻击手段，而搜索引擎投毒这种方式，作为一种新兴的攻击手段，更是让用户猝不及防。其目的就在于利用搜索引擎让用户进入带有恶意链接的网站，使用户计算机感染恶意软件“中毒”，从而达到控制计算机，窃取重要数据的目的。搜索引擎投毒利用各种方式把用户劫持到恶意网站，像一只凶恶的拦路虎，让用户不知不觉中招，那么如何才能有效防范？怎样才能“斩杀”这只拦路虎呢？除需要提高相关认知外，加密软件作为对数据本身的防护手段，在阻截黑客的恶意攻击上，或将发挥重要的作用。

搜索引擎投毒是何物？

鹏宇成安全专家表示，搜索引擎投毒这种攻击，能够利用搜索引擎来显示搜索结果，该结果包含着对交付恶意软件的网站的一个或多个引用。有多种方法可以执行搜索引擎投毒，其中包括控制流行网站、使用搜索引擎的“赞助”链接，此外，攻击者通过操纵搜索引擎来返回搜索结果（该结果包含着对感染了跨站脚本的网站的引用），也可以实施搜索引擎投毒。

搜索引擎投毒是如何进行攻击的？

首先，攻击者搭建一台在收到请求后就交付恶意软件的服务器。可通过不同的方法来交付恶意软件，如通过一个能够利用浏览器漏洞的HTML页面或其它方法。

然后，攻击者获得一系列易于遭受跨站脚本攻击的URL。为了产生攻击效果，这些URL必须从搜索引擎给出的搜索结果中排名靠前的域名中取得。攻击者通常会通过搜索引擎查找一些专门伪造的搜索词，这些搜索词往往能够泄露特定漏洞的存在。

下一步，攻击者使用这些URL，根据有漏洞的URL创建大量的专门伪造的URL，其中包括目标关键词和一段能够与恶意软件交付服务器进行交互的脚本。

然后，攻击者获得一个支持简单用户内容生成的应用程序清单，如一些论坛程序。攻击者会用各种专门仿造的URL，使网页的内容泛滥，并有可能包含多个链接，并使其接受不同的应用程序。

此后，流行的搜索引擎在扫描整个web，就会选取专门伪造的URL，并跟踪这些URL，进而对这些网页进行索引。其结果是，目标关键词与专门伪造的URL发生了关联。由于攻击者选取了高优先级的域名作为开始，而且由于对这些URL的大量引用，受到“投毒”的搜索结果的排名当然就靠前了。

最后，搜索这些关键词且容易轻信的用户单击这些URL中的一个链接，其计算机便容易被感染恶意软件。

总之，搜索引擎投毒易于实施，却难被搜索引擎检测到。这种伎俩的目标是诱导无辜的搜索者到达恶意网站或欺诈网站。手段更隐蔽，用户中招的几率更高，可以说是防不胜防。我们怎样才能加强防范，避开这只使用搜索引擎过程中的拦路虎呢？鹏宇成安全专家为大家支招，并表示，黑客攻击的目的都是为获取敏感数据或重要信息，因此除了加强防范之外，还需要提前为自己计算机中的重要文件做好防护，以免不小心“中毒”后自己的隐私因没有任何加密措施而暴露在黑客面前。

意识防范&加密软件 斩杀拦路虎的最佳利器

从意识层面来讲，防止搜索引擎投毒攻击要从提升搜索用户的认识水平开始。研究发现，虽然许多人已经理解在邮件中可能包含恶意软件，却并未认识到在上网搜索时，其搜索结果也有可能是不安全的。企业必须教育雇员不能访问色情、赌博等网站，在搜索信息时，要尽量使用知名网站上的URL。除此意识层面的防范上，必要的安全措施是规避风险的最重要环节。

对于用户来说，仅装有防火墙或杀毒软件对于防护动态变化的恶意软件及其灵活多变的交付方式是不够的。有些恶意软件可以绕过这些防护，直接威胁有价值的核心数据，因此加密软件作为基于数据层的根本防护措施，可有力地应对黑客对数据的偷窥或窃取。

北京鹏宇成软件技术有限公司作为业内知名的解决方案供应商，拥有完全自主知识产权的加密软件产品，在企业内网或互联网用户本机上，从数据本源出发，将有价值的数据信息都置于透明强制的加密保护中来，对核心数据的形成、存储、使用、传输和删除全生命周期都进行安全防护，并结合用户差异化的加密需求和加密环境，为用户提供科学合理灵活的解决方案。目前旗下的核心文件保护系统、核心文件保护工具、全文档保护系统及文件外发控制保护系统，一个目的，多个对策，多种模式，更多选择。

对于企业来说，除此之外，实时的保护情报，基于云的Web防御也将成为企业可以快速应对新威胁的首选方案。搜索引擎杀出拦路虎，那我们就要做好准备，过关斩将。