您现在的位置:: 软界网资讯中心软件评测 > 资讯显示
新蠕虫修改PC设置 假冒Google网站骗取流量
2008-9-21 0:00:00   网友评论       阅读次数 点此评论
   

9月17日消息,一家安全公司本周五警告称,一种新出现的蠕虫能够修改被感染PC的设置,使用户对Google的访问请求被指向一个显示有不同付费链接的假冒Google网站,增加黑客指定的网站的流量。

熊猫软件公司对P2Load.a蠕虫的分析表明,在感染PC后,它会修改Windows HOSTS文件,使所有对google.com的访问请求━━即使用户在输入地址时出现了拼写错误(例如“googel.com”),也会被引导到位于德国的一个网站。熊猫在一份声明中说,该网站与google.com非常相似,而且也支持google所支持的17种语言。

假冒的网站能够返回与Google相似的搜索结果,只是在有些情况下二者的付费链接会有所不同。熊猫公司实验室的主任卡隆斯在一份声明中说,这一蠕虫的目的只有一个,那就是增加与黑客有联系的网站的访问量,从而获得经济利益。

熊猫公司警告称,由于新的HOSTS文件是从一个网站上下载,而不是嵌入在蠕虫代码中的,只要改变下载的文件的内容,P2Load.a或其它类似的恶意代码就可以假冒其它网站。

以前,Google就曾多次成为黑客的靶子。3月份,一个大面积爆发的DNS缓冲区毒害攻击将对Google和其它流行的网站的访问申请引导到了黑客的网站上。钓鱼式攻击者和间谍件开发者还利用假冒的google.com网站诱骗用户泄露自己的机密资料。(n103)

      来源:赛迪网 作者:刘彦青
【评论查看】