Главная » Статьи » Высокие технологии » Интернет-технологии

Поисковые запросы, которые несут потенциальную угрозу

Сервис Google сегодня трудно переоценить, ведь значительная часть всех мировых поисковых запросов совершается именно через него. Громадное число веб-сайтов, общим объемом в 100 млн. гигабайт, участвуют в поисковом индексе.

Многие пользователи Google используют его в качестве стартовой страницы, через которую открываются пути почти ко всем интернет-ресурсам, в том числе и к сайтам, представляющим возможную угрозу. К таким относятся страницы, распространяющие вредоносное ПО и различные мошеннические сайты, предлагающие различную продукцию.

Так какие же поисковые запросы могут привести к самым опасным страницам? Многочисленные исследования показали, что пользователи обычно просматривают только верхушку результатов поиска и рекламные объявления, находящиеся в верхней части. Именно результаты поиска, находящиеся в первых строках, чаще всего открывают пользователи для просмотра (клики по ним составляют от 20 до 60%).

Эти действия пользователей легко можно просчитать, чем и пользуются киберпреступники. Они стремятся, чтобы их специально разработанные и взломанные сайты возглавляли список результатов поиска в Google, что обеспечит им привлечение наибольшего числа пользователей.

Определенную опасность несут запросы связанные, например, со стихийными бедствиями, смертью актера, музыканта или разгорающимся скандалом. Если к этим словам добавить запрос «смотреть онлайн», то при вынужденном скачивании проигрывателя, часто можно подхватить троян и засорить браузер ненужными плагинами. Также пользователю приходится сталкиваться с фальшивыми антивирусами, информирующими о заражении и призывающими приобрести пакет для устранения мнимых «врагов».

Помимо вредоносного ПО поиск через Google часто приводит к мошенническим сайтам. На них чаще всего выводит запрос, касающийся темы денег. Слово «деньги», предложения «дешевые билеты на…», «кредит без поручителей» часто выдают на первой странице довольно сомнительные предложения. Запросы по дешевым турам часто выдают данные о пакетах с ненужными услугами, например, о страховке или перебронировании.

Сервис Google, используя поискового робота, индексирует значительную часть из 60 млрд. сайтов, зарегистрированных в Сети. Для расчета рейтинга результатов Google используется сложный алгоритм, включающий в свою базу более двухсот различных факторов. Решающим аспектом при этом является актуальность и релевантность контента для поискового запроса.

Совсем недавно киберпреступникам удавалось обходить такие механизмы. С этой целью они готовили собственные сайты и наполняли их контентом, скопированным с надежных страниц и с дальнейшей публикацией его на фермах ссылок. Эти сайты не несли полезного контента, а были лишь носителями обратных соответствующих ссылок. Однако компания Google сумела в рамках собственной инициативы Safe Browsing ужесточить борьбу с вредоносным ПО.

Сегодня у киберпреступников в ходу другие методы. Они уже не создают и не продвигают в топ собственные веб-страницы, а используют в своих преступных целях солидные и серьезные сайты, которые поисковик Google во всех случаях отображает самыми первыми. Это происходит из-за того, что зачастую система управления содержимым (CMS) и серверное ПО несут в себе уязвимости. Благодаря им злоумышленники могут внедрить на сайт вредоносный код или скрытые ссылки, ведущие на опасные страницы.

Исследования показали, что в электронной коммерции семь из десяти плагинов подвержены веб-атакам. С помощью специальных запросов хакеры находят сайты с устаревшими версиями используемых CMS, что позволяет их успешно индексировать поисковиком Google. Они также внедряют вредоносный код на страницу, используя поля ввода. Этому способствует неграмотное программирование сайта и небрежная обработка подобных строк.

Компания Google всеми способами борется с мошенниками, для этого еженедельно блокируется свыше 60 тыс. веб-сайтов, специально взломанных хакерами для распространения через них вредоносного ПО и спама. Главную роль в борьбе с киберпреступностью играет качественный поисковый алгоритм. Выпуск компанией Google в последние годы многочисленных апдейтов позволило существенно усложнить проведение манипуляций.

Серьезным обновлением в борьбе с хакерами стало исправление в автоматическом режиме написания при вводе запроса. Важным в этой борьбе является то, что значительное число веб-обозревателей показывают все большую надежность в части выявления неблагонадежных и опасных сайтов, а также вредных и нежелательных дополнений.

kerberia Игорь Кербер 12.02.2018 600 0.0/0
список, сайты, пользователи, Заражение, киберпреступники, результаты, поиск, запросы, опасность, страницы



Фотографии по теме
Комментарии 0
avatar
Рейтинг@Mail.ru