根據(jù)外媒報(bào)道，德國(guó)信息安全研究機(jī)構(gòu)AV-Test的研究人員發(fā)現(xiàn)，微軟必應(yīng)搜索結(jié)果中被惡意軟件感染的網(wǎng)站數(shù)量接近Google的5倍。
據(jù)了解，AV-Test的研究人員花費(fèi)了18個(gè)月時(shí)間，調(diào)查了搜索引擎搜索結(jié)果中的超過4000萬(wàn)個(gè)網(wǎng)站，以確定搜索結(jié)果中有多少頁(yè)面被惡意軟件感染，或是存在釣魚攻擊行為。調(diào)查結(jié)果顯示，在Google和必應(yīng)搜索結(jié)果的2000萬(wàn)個(gè)網(wǎng)站中， Google有272個(gè)結(jié)果存在惡意軟件，而必應(yīng)有1285個(gè)結(jié)果存在惡意軟件，接近Google的5倍。不過，俄羅斯搜索引擎Yandex的搜索結(jié)果中惡意網(wǎng)站數(shù)量最多，幾乎比Google多10倍。
根據(jù)這一調(diào)查結(jié)果，搜索引擎的搜索結(jié)果中可能潛伏著大量惡意軟件，但實(shí)際上真實(shí)數(shù)量并沒有這么多。根據(jù)AV-Test的數(shù)據(jù)，如果Google的10921207個(gè)搜索結(jié)果中只有272個(gè)帶有惡意軟件，那么比例僅為0.0025%。考慮到 Google 每天處理數(shù)十億次搜索請(qǐng)求，那么惡意網(wǎng)站得到顯示的絕對(duì)次數(shù)確實(shí)很大。不過，搜索引擎并非用戶防御惡意網(wǎng)站的唯一一道防線。
瀏覽器同樣可以對(duì)搜索引擎的搜索結(jié)果進(jìn)行驗(yàn)證。目前幾乎所有主流瀏覽器都集成了釣魚網(wǎng)站和惡意網(wǎng)站的過濾工具。研究機(jī)構(gòu)NSS Lab的一項(xiàng)研究顯示，火狐瀏覽器對(duì)惡意網(wǎng)站的檢出率超過90%，而Chrome最高達(dá)到94%。IE和Safari分別為92%和91%。除瀏覽器之外，防病毒軟件同樣能監(jiān)控釣魚攻擊和惡意軟件。
不過AV-Test指出，問題的關(guān)鍵在于用戶需要確保瀏覽器和防病毒軟件升級(jí)至最新版本，因?yàn)樵S多攻擊手段瞄準(zhǔn)了過時(shí)的瀏覽器和插件。文/記者 馮秋瑜
