|
骗子绕过谷歌过滤器与PDF隐身 灰鸽子使用教程,远程控制软件
骗子与垃圾东西PDF文档,帮助搜索引擎优化
骗子一直使用隐形技术来提高搜索引擎排名,把网页的关键词和链接,使其吸引谷歌,而不是实际的读者。
谷歌不知道这些策略成为无效。但SophosLabs根据一项新的报告,有一个转折仍工作在隐身,这是将这些关键词和链接的东西到PDF文档。
“我们推测,谷歌没有从这种类型的保护pdf搜索引擎中毒以同样的方式与HTML文件,“马克西姆温斯坦说,Sophos的安全顾问。
更多的方案:如何发现一个网络钓鱼邮件,灰鸽子下载。
根据温斯坦,SophosLabs注意到PDF隐身几天前,和成千上万的假PDF文档已经出现日常。
每一个塞满了随机的关键词,以及活动的其他页面的链接。
“我们怀疑有一些类型的计算机生成的,”温斯坦说。
关键字和大量的导入链接的结合使得看上去比实际上更相关和有用的文档。
“中毒的概念通过网页搜索结果链接,包括一群关键字已经存在了一段时间,”温斯坦说。有什么新这是假的pdf文档。”
用户搜索“奥地利货币交易,”例如,得到七反应,截至昨晚,六是假的pdf文档。
一旦用户点击其中一个虚假的搜索引擎链接,他们重定向到两种不同的“快速致富”的网站。
然而,温斯坦警告说,在过去,这些有毒的搜索结果也被用于把毫无防备的用户网络钓鱼网站或驾车恶意软件下载页面。
所以,他说,他不会说任何确定性的链接会在任何特定的时刻。
“他们改变,”他说。“他们可能会将他们重定向到一个合法的网站或诈骗网站,或试图网络钓鱼网站个人资料或提供恶意软件。”
也出现在合法的文件,但是不相关的和可能损害,网站。
文档中的链接创建SophosLabs称之为“后链接轮。”
SophosLabs已经通知谷歌的漏洞,但截至昨天下午,假PDF文档仍出现高的结果。 |
|