根據(jù)外媒報道，德國信息安全研究機構(gòu)AV-Test的研究人員發(fā)現(xiàn)，微軟必應(yīng)搜索結(jié)果中被惡意軟件感染的網(wǎng)站數(shù)量接近Google的5倍。
據(jù)了解，AV-Test的研究人員花費了18個月時間，調(diào)查了搜索引擎搜索結(jié)果中的超過4000萬個網(wǎng)站，以確定搜索結(jié)果中有多少頁面被惡意軟件感染，或是存在釣魚攻擊行為。調(diào)查結(jié)果顯示，在Google和必應(yīng)搜索結(jié)果的2000萬個網(wǎng)站中， Google有272個結(jié)果存在惡意軟件，而必應(yīng)有1285個結(jié)果存在惡意軟件，接近Google的5倍。不過，俄羅斯搜索引擎Yandex的搜索結(jié)果中惡意網(wǎng)站數(shù)量最多，幾乎比Google多10倍。
根據(jù)這一調(diào)查結(jié)果，搜索引擎的搜索結(jié)果中可能潛伏著大量惡意軟件，但實際上真實數(shù)量并沒有這么多。根據(jù)AV-Test的數(shù)據(jù)，如果Google的10921207個搜索結(jié)果中只有272個帶有惡意軟件，那么比例僅為0.0025%。考慮到 Google 每天處理數(shù)十億次搜索請求，那么惡意網(wǎng)站得到顯示的絕對次數(shù)確實很大。不過，搜索引擎并非用戶防御惡意網(wǎng)站的唯一一道防線。
瀏覽器同樣可以對搜索引擎的搜索結(jié)果進行驗證。目前幾乎所有主流瀏覽器都集成了釣魚網(wǎng)站和惡意網(wǎng)站的過濾工具。研究機構(gòu)NSS Lab的一項研究顯示，火狐瀏覽器對惡意網(wǎng)站的檢出率超過90%，而Chrome最高達到94%。IE和Safari分別為92%和91%。除瀏覽器之外，防病毒軟件同樣能監(jiān)控釣魚攻擊和惡意軟件。
不過AV-Test指出，問題的關(guān)鍵在于用戶需要確保瀏覽器和防病毒軟件升級至最新版本，因為許多攻擊手段瞄準(zhǔn)了過時的瀏覽器和插件。文/記者 馮秋瑜
