搜索引擎是廣大互聯(lián)網(wǎng)用戶熱衷使用的工具，試想沒有搜索引擎的話，我們的互聯(lián)網(wǎng)生活可能就一團糟了。使用搜索引擎可以讓你更快更好地找到你需求的東西，但是不僅是互聯(lián)網(wǎng)用戶熱衷于搜索引擎的使用，現(xiàn)在黑客已開始熱衷于搜索引擎，以至于搜索引擎毒化的概念被提出并且成為了一種新的入侵方式。

2010年的互聯(lián)網(wǎng)安全并不太平，黑客大量利用社交工程和搜索引擎毒化的方式對脆弱的客戶端發(fā)動頻繁攻擊。據(jù)記者從趨勢科技TrendLabs得到的相關(guān)數(shù)據(jù)來看，搜索引擎毒化(Blackhat SEO)技術(shù)在2010年第一季度仍舊是亞洲地區(qū)最盛行的攻擊手法，此種攻擊手段大量利用的社會熱點新聞關(guān)鍵詞，隱藏網(wǎng)頁后面的木馬病毒使得大量用戶“中招”。

從2010年春節(jié)晚會報道開始，大到“玉樹地震、云南干旱、世博開幕、房價調(diào)控”，小到“明星走光、脫衣門、NBA球員打架”，幾乎所有能讓網(wǎng)民關(guān)注的事件同時也都被“有心”的黑客利用起來。我們發(fā)現(xiàn)網(wǎng)絡(luò)犯罪分子已經(jīng)利用黑帽搜索引擎毒化(Blackhat SEO)技術(shù)，成功地提高含有病毒網(wǎng)頁在搜索排名中的名次。

以4月21日國外媒體報道的網(wǎng)絡(luò)安全公司邁克菲(McAfee)誤殺事件為例，由于將Windows XP的系統(tǒng)文件(svchost.exe)列入刪除列表，導(dǎo)致Windows XP系統(tǒng)重復(fù)啟動以及用戶無法登錄系統(tǒng)。據(jù)國外媒體報道，密西根大學(xué)醫(yī)學(xué)院的2.5萬臺電腦中，有8000臺當(dāng)機;肯塔基州萊辛頓市警局必須改用手寫報告，并關(guān)閉巡邏車的總機;若干監(jiān)獄取消探視;羅德島各醫(yī)院的急診室也暫時拒收非創(chuàng)傷病患，并延后部分外科手術(shù);甚至英特爾也無法幸免。盡管這次更新在發(fā)布給企業(yè)用戶4小時后緊急中止，但問題的嚴重性迫使全球數(shù)百萬臺的Windows XP用戶不得不利用搜索引擎尋找更快的解決方案。

雖然McAfee通過向公眾致歉、撤消缺陷更新、并就客戶如何手動修復(fù)受到影響的計算機提出了相關(guān)建議，但此次“誤殺”事件還是被部分黑客利用，大量制造了假冒防病毒軟件(FakeAV)、制造嵌入惡意代碼的網(wǎng)頁，并針對此次事件發(fā)動了新一輪的搜索引擎毒化攻擊，以期試圖竊取用戶的信用卡詳細信息或者誘騙用戶將惡意代碼安裝在計算機上。以上手段讓公眾要獲得關(guān)于誤報問題的正確信息變得難上加難。

Blackhat SEO攻擊并非全新的技巧，它之前被廣泛應(yīng)用到網(wǎng)絡(luò)營銷障眼法中，但是這種利用熱門時事關(guān)鍵詞搜索的攻擊手法，仍舊是散播惡意程序很有效的一種方式。如果網(wǎng)絡(luò)犯罪者利用一些熱門的話題，或是穿上安全軟件“外衣”的同時，提升搜索引擎排名的結(jié)果，單獨依賴終端用戶防毒軟件的能力很難有效防止植入FAKEAV惡意程序威脅。另外，由于FAKEAV變種中有許多是專門針對企業(yè)的新型病毒，因此已經(jīng)給企業(yè)造成了很高的感染風(fēng)險。在相對安全的局域網(wǎng)中，由于存在著無處不在的“共享”環(huán)境，這些遭FAKEAV惡意程序感染的系統(tǒng)如果得不到及時地查殺，不但會繼續(xù)散播，很有可能在較短的時間內(nèi)讓企業(yè)網(wǎng)絡(luò)淪落為“僵尸網(wǎng)絡(luò)(Bot)”的成員，成為網(wǎng)絡(luò)犯罪者竊取信息、散發(fā)垃圾信息的平臺。由于企業(yè)內(nèi)部網(wǎng)絡(luò)的速度非常快，終端之間又存在著信任關(guān)系，相互隨意訪問，病毒傳播只需要2~3秒，查殺的困難相當(dāng)大。

目前，我國很多企業(yè)雖然已在終端上加大防御，安裝了防毒軟件，但這樣并不能避免相互感染事件的發(fā)生，例如掛馬的熱點事件網(wǎng)頁、FAKEAV變種等，如果采用傳統(tǒng)的反病毒代碼升級的方法，客戶端將永遠處于“被動”的局面。因此，采用云安全解決方案加強客戶端的聯(lián)動性，將是一個非常明智辦法。針對此次“誤殺”事件的延續(xù)，另一國際安全廠商趨勢科技表示，部分趨勢科技產(chǎn)品用戶已經(jīng)利用其云安全網(wǎng)絡(luò)信譽技術(shù)成功攔截了對這些指向FakeAV的URL的相關(guān)訪問。趨勢科技的安全專家也提醒企業(yè)中的信息安全管理者，應(yīng)對熱點事件及時跟蹤，并在內(nèi)部溝通平臺上發(fā)布經(jīng)過驗證的修復(fù)地址，或者在廠商的知識庫中訪問修復(fù)工具的地址，以避免搜索引擎毒化將“李鬼”變“李逵”的現(xiàn)象。