搜索引擎經(jīng)營(yíng)者除下要打造一個(gè)優(yōu)秀的搜索平臺(tái)，還要不停的與欺詐搜索幕后黑手斗爭(zhēng)。這不Robert McMillan最近在Wired上撰文表示：微軟必應(yīng)以每個(gè)月27億次的有效搜索榮登美國(guó)搜索引擎第三，然而在2011年10月16天一輪調(diào)查中發(fā)現(xiàn)，自動(dòng)化搜索次數(shù)竟然高達(dá)了32次!然而除了一直作斗爭(zhēng)的僵尸網(wǎng)絡(luò)，還有一小部分的自動(dòng)化搜索來(lái)自合法經(jīng)營(yíng)的數(shù)據(jù)中心。

以下為譯文：

2011年10月，微軟Bing搜索引擎處理了27億次搜索，榮登美國(guó)搜索引擎第三。然而對(duì)比十億計(jì)來(lái)自被入侵電腦的僵尸網(wǎng)絡(luò)的搜索，這個(gè)數(shù)字卻是黯然失色。

聚焦10月Bing的搜索數(shù)據(jù)中的16天，來(lái)自微軟、萊特州立大學(xué)、喬治亞理工學(xué)院專家發(fā)現(xiàn)接近32億的搜索來(lái)自動(dòng)化軟件 —— 絕大多數(shù)這些自動(dòng)搜索請(qǐng)求來(lái)自僵尸網(wǎng)絡(luò)。這比一個(gè)月的合法查詢還多5億。而在另一個(gè)5月的一次16天計(jì)數(shù)中，自動(dòng)化查詢的數(shù)字同樣超過(guò)30億。

來(lái)自Search Engine Land(聚焦搜索引擎的網(wǎng)站)的創(chuàng)始編輯Danny Sullivan說(shuō)道：“自動(dòng)化查詢確實(shí)太多了。”這是搜索公司于欺詐者之間從不停止的爭(zhēng)斗，欺詐者在受害人不知情的情況下，利用受感染計(jì)算機(jī)訪問(wèn)一些網(wǎng)站/廣告從而獲得中介費(fèi)。

通過(guò)俄亥俄州代頓市的萊特州立大學(xué)副教授Junjie Zhang了解到，這些僵尸網(wǎng)絡(luò)中一大部分尋求網(wǎng)站進(jìn)行入侵或者是電子郵件地址發(fā)送垃圾郵件。

他說(shuō)：“最常見的查詢就是弱點(diǎn)查詢，62億查詢中大約有1/3都在搜索‘使用PHP注冊(cè)及登錄系統(tǒng)’或者是‘WP-Forum插件基于WordPress’類似的關(guān)鍵詞。”

這些搜索結(jié)果可以用于不法分子進(jìn)行入侵之前的準(zhǔn)備，給他們一張存在已知軟件漏洞的網(wǎng)站列表。使用Fredrik Fahlstad在搜索引擎中查詢，結(jié)果將返回易受SQL注入的網(wǎng)站列表，不法分子可以使用網(wǎng)站作為后門入侵所有者的數(shù)據(jù)庫(kù)。

通過(guò)Zhang還了解到，僵尸網(wǎng)絡(luò)同樣會(huì)占用不菲的貸款，大約占自動(dòng)查詢(找電影預(yù)告片或在線優(yōu)惠券下載)的3.6%。

有趣的是研究人員發(fā)現(xiàn)，并不是所有這些自動(dòng)搜索垃圾來(lái)自入侵電腦。經(jīng)過(guò)一個(gè)32天的統(tǒng)計(jì)，其中有大約3億的查詢來(lái)自專門針對(duì)Bing查詢的數(shù)據(jù)中心主機(jī)。

Zhang并不能確定是來(lái)字哪些主機(jī)，他說(shuō)是來(lái)自這些數(shù)據(jù)中心集群;報(bào)告顯示，其中的一些可能來(lái)自云計(jì)算服務(wù)。報(bào)告上云：“這些來(lái)自數(shù)據(jù)中心的惡意行為可能表示出一個(gè)新的趨勢(shì)，攻擊者已經(jīng)開始里要哪個(gè)云計(jì)算或者其它一些維護(hù)良好的基礎(chǔ)設(shè)施進(jìn)行攻擊。”

但是也存在這些數(shù)據(jù)中心集群由合法公司運(yùn)營(yíng)的可能，它們利用Bing的搜索結(jié)果來(lái)建立營(yíng)銷頁(yè)面。然后這些公司會(huì)賺取一定的中介費(fèi) —— 有時(shí)候只是幾分;但是也存在幾美元的情況 —— 一旦商品出售。Zhang說(shuō)：“看起來(lái)就像是它們?cè)谒阉飨嚓P(guān)商品的信息，他們可能是想簡(jiǎn)化這些信息，然后組成一個(gè)更容易理解的數(shù)據(jù)庫(kù)。”

Sullivan說(shuō)：也可能是有些人在做搜索排行，讓Bing把指定的頁(yè)面放到更好的位置。

微軟當(dāng)然不會(huì)容忍僵尸網(wǎng)絡(luò)對(duì)Bing為所欲為，在這方面微軟與賽門鐵克已合作超過(guò)一年，下面來(lái)看一下他們最近勞動(dòng)果實(shí)：

微軟與僵尸網(wǎng)絡(luò)之戰(zhàn)最近成果

賽門鐵克最近透露，它們聯(lián)手催化了一個(gè)名為Bamital的僵尸網(wǎng)絡(luò);該僵尸網(wǎng)絡(luò)在用戶不知情的情況下控制了全球數(shù)十萬(wàn)臺(tái)的計(jì)算機(jī)，利用fraud-click(涉及重定向谷歌、必應(yīng)、雅虎等搜索引擎，強(qiáng)制被感染計(jì)算訪問(wèn)指定廣告)獲利超百萬(wàn)美元。為了阻止Bamtial，搜感染的計(jì)算機(jī)被禁止在互聯(lián)網(wǎng)搜索，而這兩家公司告誡其計(jì)算機(jī)已收到僵尸網(wǎng)絡(luò)的感染，并免費(fèi)提供清除工具。