趋势科技今日指出,谷歌视频搜索中约有40万个搜索结果链接到可重定向的恶意网站,访问这些网站将感染安装Windows操作系统的电脑.
趋势科技称,这些恶意软件使用了所谓的AQPlay-A方式进行攻击,用户访问这些恶意网站时,会要求升级Adobe Flash播放器以查看特定的视频内容,一旦在未受保护的电脑上运行该升级软件将会被感染.该恶意软件也可以通过闪盘等可移动存储设备及网络设备传播.
这些进行攻击的黑客精心地掩饰了攻击行为,趋势科技指出,组织攻击的黑客维护大量包含关键词的网站域名,从而使这些网站的页面排名在搜索引擎中列在搜索结果的最前面.该方法是利用搜索引擎优化(SEO)漏洞的典型方式,但由于包括了检测逃避技术,针对谷歌视频的攻击则更高一筹.趋势科技警告称,只有从谷歌视频中重定向的用户,才会被提升需要下载带有恶意软件的Flash播放器执行文件.
该攻击与周末谷歌搜索引擎出现的临时故障无关,1月31日,谷歌网页搜索功能将所有搜索结果均提示含有恶意软件,后谷歌表示这是人为失误.
