گوگل، شريك هكرها و رفيق كاربران
مترجم: فاطمه اللهياري- دنياي كامپيوتر و ارتباطات
شرکت گوگل به واسطه کسبوکار موتور جستوجویش، سهم عظیمی از بازار اینترنت را به خود اختصاص داده است. به همین جهت از سویی همیشه بیش از هر شرکت اینترنتی دیگری در معرض حملات هکرها قرار داشته است. با توجه به بررسیهای به عمل آمده توسط شرکت نرمافزارهای ضد ویروس Symantec، هکرها برای مخدوش کردن حاصل کار موتورهای جستوجوی گوگل و آلوده کردن نتایج حاصل از این جستوجوها به ویروسهای خطرناک، علاقه زایدالوصفی از خود نشان میدهند و روز به روز بر شدت حملات خود میافزایند.
سیمانتک به عنوان شرکتی که وظیفه فراهم آوردن امنیت نرمافزاری و ارائه راهکارهای مدیریت سیستمها و ذخیره اطلاعات را بر عهده دارد، این مشکل را ناشی از وسعت و سرعت فهرستسازی نتایج، به وسیله موتور جستوجوی گوگل عنوان میکند. بنابر گزارش ارائه شده توسط Symantec، لینک شدن نتایج موتورهای جستوجوی گوگل به یک نرمافزار آنتیویروس جعلی و مخدوش شدن فهرست لینکهای حاصل، یک مشکل همیشگی برای کاربران بوده است.
اما در واقع بهترین تاکتیک برای مهاجمان اینترنتی در آلوده کردن کامپیوترهای کاربران، استفاده از همین روش و هدایت آنها به سمت لینکهای جعلی و گمراه کننده است. بنابر گزارش تهیه شده توسط کارشناسان Symantec تحت عنوان «نرمافزار امنیتی سرخ»، متهمان ردیف اول در «آلوده ساختن» نتایج کار موتورهای جستوجو، طیفی از مهاجمان هستند که با استفاده از تکنیکهای بهینهسازی موتور جستوجو (SEO) به مخدوش ساختن نتایج موتورهای جستوجو و افزایش میزان وبسایتهای جعلی در فهرستهای موتور جستوجو اهتمام میورزند.
برنامه نرمافزاری امنیت سرخ یک اپلیکیشن خدعهآمیز است که به ظاهر تحت نرمافزارهای امنیتی کار میکند اما در باطن هیچ پناهگاه امنی برای کاربران باقی نمیگذارد. این کار در برخی از موارد، کدهای معیوبی را که ادعای حفاظتکنندگی در مورد آنها وجود دارد به آسانی روی کامپیوتر کاربران نصب مینماید. Symantec دائماً نتایج موتورهای جستوجو را بررسی میکند و در هر یک ساعت، آمار بیشترین موضوعات جستوجو را تولید کرده و میزان کدهای معیوب (در 70 نتیجه اول جستوجوی گوگل) را مشخص میسازد.
برخی از نتایج کدهای معیوب تشخیص داده شده توسط موتور جستوجوی گوگل بین ماههای مارس تا آوریل سال 2010 به شرح زیر است:
- به طور متوسط در هر ساعت از بین 3 تا 10 موضوع اول جستوجو یک URL معیوب در بین 70 یافته نخست موتور گوگل دیده میشود.
- به طور متوسط از بین 70 لینک نخست که بالاترین آمار موضوعی را نیز به خود اختصاص دادهاند، 15 لینک معیوب و دارای آلودگی ویروسی به چشم میخورد (دست کم یک URL معیوب).
- به طور متوسط در هر روز 3/7 درصد موضوعات نخست جستوجو در 70 نتیجه اول، دارای مشکل ویروسی بودهاند. •68 درصد از لینکهای به دست آمده در 70 یافته اول گوگل، به صفحات معیوب پیوند مییافتند که آلودهترین موارد جستوجو بودند.
- تقریباً تمامی URLهای معیوب مستقیماً به سمت صفحاتی با آنتیویروسهای جعلی هدایت میشوند. کاملاً واضح است که مهاجمان اینترنتی در آلوده ساختن نتایج موتورهای جستوجو، روز به روز تلاش بیشتری از خود نشان میدهند.
آنها به واسطه یک زیرساخت خودکار قادرند به طور خود به خود به جمعآوری جدیدترین و آخرین موضوعات پرطرفدار جستوجو پرداخته و آنها را به ویروس آلوده کنند. Symantec به بلاگرها توصیه میکند تا به هنگام کلیک کردن روی لینکهای حاصل از کار یک موتور جستوجو، خصوصاً در زمانی که یکی از موضوعات پرطرفدار مد نظر است، نهایت دقت را به کار ببندند. همچنین این شرکت به کاربران توصیه میکند که خبر آخرین تهدیدات اینترنتی را از توییتر پیگیری نمایند.