شماره: IRCNE200912547
يك شركت امنيتي روز سه شنبه هشدار داد كه كلاهبرداران اينترنتي با استفاده از علاقه عمومي به Google Doodle، در حال انتشار بدافزار هستند.
در اين روش كه «SEO poisoning» ناميده ميشود، كلاهبرداران با استفاده تكنيكهاي بهينه سازي موتور جستجو، گسترش و انتشار بدافزارها را افزايش ميدهند. آنها وب سايتهاي مجهز به بدافزار را ايجاد كرده و يا بدافزارها را در وب سايتهاي معتبري كه مورد سوء استفاده قرار داده اند پنهان میكنند. سپس با استفاده از برچسبهاي مرتبط با واژه هاي معمول در جستجوها، اين وب سايتها را به ابتداي فهرست نتايج موتورهاي جستجو منتقل ميكنند.
معمولا اين كلاهبرداران با توجه به اخبار و رويدادهاي مهم و يا مناسبتها، واژه هايي مرتبط با اين اخبار يا مناسبتها مانند «Swine Flu» را در جستجوها هدف ميگيرند. ولي در آخرين تغييري كه در اين تكنيك ايجاد شده است، كلاهبرداران در حال سوء استفاده از علاقه عمومي به Google Doodle هستند. Google Doodle همان تغييرات گرافيكي است كه در مناسبتها يا رويدادهاي خاص بر روي لوگوي گوگل اتفاق مي افتد.
براي مثال doodle در روز سه شنبه يك پرچم در مورد Esperanto كه يك زبان بين المللي متشكل از زبانهاي مختلف است را نمايش ميداد. اين زبان توسط L.L.Zamenhof ايجاد شده است. با كليك كردن بر روي doodle كه در كنار محل جستجو قرار دارد، يك فهرست از واژه هاي جستجوي مرتبط با L.L.Zamenhof باز ميشد.
يك محقق در Barracuda Networks، 31 سايت خطرناك را در ميان 100 سايت اول فهرست doodle يافته است كه 27 سايت آن، در ميان 50 سايت اول اين فهرست قرار دارند. در اولين صفحه نتايج، يك لينك به يك وب سايت كه مورد سوء استفاده قرار گرفته است وجود داشت كه كاربران را به يك سايت آنتي ويروس جعلي منتقل ميكرد. اين سايت با نمايش يك هشدار قلابي مبني بر آلوده بودن كامپيوتر و اسكن ظاهري سيستم، كاربر را تحريك ميكند تا براي خريد اين آنتي ويروس پول پرداخت نمايد.
يك سخنگوي گوگل اعلام كرد كه اين شركت اكنون بسياري سايتهاي خرابكار را با استفاده از روشهاي دستي و اتوماتيك از فهرست خود پاك كرده است. استفاده از روشهاي «بهينه سازي موتورهاي جستجو» اتفاق جديدي نبوده و بارها در موارد مختلف مانند هالوين يا iPhone MMS اتفاق افتاده است.
- 5