【51CTO.com 綜合消息】2010年的互聯(lián)網(wǎng)安全并不太平，黑客大量利用社交工程和搜索引擎毒化的方式對(duì)脆弱的客戶端發(fā)動(dòng)頻繁攻擊。根據(jù)趨勢(shì)科技TrendLabs數(shù)據(jù)顯示，搜索引擎毒化（Blackhat SEO）技術(shù)在 2010 年第一季度仍舊是亞洲地區(qū)最盛行的攻擊手法，此種攻擊手段大量利用的社會(huì)熱點(diǎn)新聞關(guān)鍵詞，隱藏網(wǎng)頁后面的木馬病毒使得大量用戶“中招”。

從2010年春節(jié)晚會(huì)報(bào)道開始，大到“玉樹地震、云南干旱、世博開幕、房價(jià)調(diào)控”，小到“明星走光、脫衣門、NBA球員打架”，幾乎所有能讓網(wǎng)民關(guān)注的事件同時(shí)也都被“有心”的黑客利用起來。我們發(fā)現(xiàn)網(wǎng)絡(luò)犯罪分子已經(jīng)利用黑帽搜索引擎毒化（Blackhat SEO）技術(shù)，成功地提高含有病毒網(wǎng)頁在搜索排名中的名次。

以4月21日國外媒體報(bào)道的網(wǎng)絡(luò)安全公司邁克菲（McAfee）誤殺事件為例，由于將Windows XP的系統(tǒng)文件（svchost.exe）列入刪除列表，導(dǎo)致Windows XP系統(tǒng)重復(fù)啟動(dòng)以及用戶無法登錄系統(tǒng)。據(jù)國外媒體報(bào)道，密西根大學(xué)醫(yī)學(xué)院的2.5萬臺(tái)電腦中，有8000臺(tái)當(dāng)機(jī)；肯塔基州萊辛頓市警局必須改用手寫報(bào)告，并關(guān)閉巡邏車的總機(jī)；若干監(jiān)獄取消探視；羅德島各醫(yī)院的急診室也暫時(shí)拒收非創(chuàng)傷病患，并延后部分外科手術(shù)；甚至英特爾也無法幸免。盡管這次更新在發(fā)布給企業(yè)用戶4小時(shí)后緊急中止，但問題的嚴(yán)重性迫使全球數(shù)百萬臺(tái)的Windows XP用戶不得不利用搜索引擎尋找更快的解決方案。

雖然McAfee通過向公眾致歉、撤消缺陷更新、并就客戶如何手動(dòng)修復(fù)受到影響的計(jì)算機(jī)提出了相關(guān)建議，但此次“誤殺”事件還是被部分黑客利用，大量制造了假冒防病毒軟件（FakeAV）、制造嵌入惡意代碼的網(wǎng)頁，并針對(duì)此次事件發(fā)動(dòng)了新一輪的Blackhat SEO攻擊，以期試圖竊取用戶的信用卡詳細(xì)信息或者誘騙用戶將惡意代碼安裝在計(jì)算機(jī)上。以上手段讓公眾要獲得關(guān)于誤報(bào)問題的正確信息變得難上加難。

Blackhat SEO攻擊并非全新的技巧，它之前被廣泛應(yīng)用到網(wǎng)絡(luò)營銷障眼法中，但是這種利用熱門時(shí)事關(guān)鍵詞搜索的攻擊手法，仍舊是散播惡意程序很有效的一種方式。如果網(wǎng)絡(luò)犯罪者利用一些熱門的話題，或是穿上安全軟件“外衣”的同時(shí)，提升搜索引擎排名的結(jié)果，單獨(dú)依賴終端用戶防毒軟件的能力很難有效防止植入FAKEAV惡意程序威脅。另外，由于FAKEAV變種中有許多是專門針對(duì)企業(yè)的新型病毒，因此已經(jīng)給企業(yè)造成了很高的感染風(fēng)險(xiǎn)。在相對(duì)安全的局域網(wǎng)中，由于存在著無處不在的“共享”環(huán)境，這些遭FAKEAV惡意程序感染的系統(tǒng)如果得不到及時(shí)地查殺，不但會(huì)繼續(xù)散播，很有可能在較短的時(shí)間內(nèi)讓企業(yè)網(wǎng)絡(luò)淪落為“僵尸網(wǎng)絡(luò)（Bot）”的成員，成為網(wǎng)絡(luò)犯罪者竊取信息、散發(fā)垃圾信息的平臺(tái)。由于企業(yè)內(nèi)部網(wǎng)絡(luò)的速度非?？欤K端之間又存在著信任關(guān)系，相互隨意訪問，病毒傳播只需要2~3秒，查殺的困難相當(dāng)大。

目前，我國很多企業(yè)雖然已在終端上加大防御，安裝了防毒軟件，但這樣并不能避免相互感染事件的發(fā)生，例如掛馬的熱點(diǎn)事件網(wǎng)頁、FAKEAV變種等，如果采用傳統(tǒng)的反病毒代碼升級(jí)的方法，客戶端將永遠(yuǎn)處于“被動(dòng)”的局面。因此，采用云安全解決方案加強(qiáng)客戶端的聯(lián)動(dòng)性，將是一個(gè)非常明智辦法。針對(duì)此次“誤殺”事件的延續(xù)，另一國際安全廠商趨勢(shì)科技表示，部分趨勢(shì)科技產(chǎn)品用戶已經(jīng)利用其云安全網(wǎng)絡(luò)信譽(yù)技術(shù)成功攔截了對(duì)這些指向FakeAV的URL的相關(guān)訪問。趨勢(shì)科技的安全專家也提醒企業(yè)中的信息安全管理者，應(yīng)對(duì)熱點(diǎn)事件及時(shí)跟蹤，并在內(nèi)部溝通平臺(tái)上發(fā)布經(jīng)過驗(yàn)證的修復(fù)地址，或者在廠商的知識(shí)庫中訪問修復(fù)工具的地址，以避免大量可能存在的“李鬼”進(jìn)行攻擊。