您的位置: 大连IT门户 >> 新闻 >> IT界新闻要点 >> 上百万网页搜索结果被利用攻击
字体: 小 中 大 | 上一篇 | 下一篇 发布: 03-29 10:50 网友: web 来源: 查看: 1次
目前,该网络攻击事件的制造者尚未攻破服务器,但他却利用网页编程错误将恶意代码嵌入相关网站内部搜索引擎的搜索结果之中。 攻击者所实施的攻击路径如下:攻击者利用网站内部的搜索引擎搜索某一热门关键词,比如“帕里斯·希尔顿”,然而将一个HTML指令绑定到这一搜索结果中。这样,受害用户在打开上述“问题”搜索结果时,其浏览器会在后台打开一个受害用户无法查觉的内嵌框架(e)窗口,并将访问路径定向至一个恶意网站,访问该恶意网站时就会在受害者电脑上安装一些虚假的反间谍软件或木马软件。 为了提高在谷歌搜索结果中的排名,一些网站通常会保存搜索结果,并将其提交给谷歌搜索引擎。而当用户使用谷歌关键词搜索时,上述缓存搜索结果已自动弹出,部分搜索结果已绑定了恶意代码。 经过攻击者的上述手法绑定了恶意代码的网页已达100万个以上。
评分:0
内容:
验证:
发表评论
友情链接:大连圈——所有生活在大连人的家. 他(她)就在你的身边 大连IT门户 | 交流论坛 | 快捷面板 | 站点地图 | 空间列表 | 意见建议 | 举报邮箱
热线电话:0411-81122800 服务邮箱:service@mydlit.com Copyright©2008 大连IT门户版权所有 辽ICP备07009046号