El buscador Google se está viendo contaminado cada vez más por las acciones de los cibercriminales, que han conseguido incluir páginas dañinas en las primeras posiciones de los rankings de resultados.
Según afirma Craig Schmugar, investigador de la empresa McAfee, estos difusores de malware están usando el servicio de tendencias de la compañía de la gran G, Google Trends. Así hallan los temas que actualmente son más populares en las búsquedas, consiguiendo incluir mediante palabras claves sus propios websites en las listas que se obtienen al consultar los mismos.
Normalmente tras hacer clic en uno de sus enlaces dañinos, éstos redirigen al usuario a una página que intentará aprovechar una vulnerabilidad en Explorer que ya cuenta con tres años de edad. Asimismo, estos links también hacen que aparezcan ventanas emergentes instando a la instalación de un software de seguridad, que, obviamente, no es tal cosa.
Según recoge Vnunet.com, la utilización de estos hackers de las búsquedas de Google no es nueva, pero parece estar sufriendo ataques más numerosos en las últimas semanas. De la misma forma, en octubre los investigadores ya advirtieron de que los ciberciberdelincuentes podrían servirse de Google Trends para sus actividades.
Ante estas amenazas McAfee recomienda cautela a la hora de hacer clic en algunos resultados, intentando evitar pinchar en enlaces de sitios que resulten desconocidos o sospechosos.
Silicon News (27-02-2009)
http://www.siliconnews.es/es/news/2009/02/27/el_malware_se_aduena_de_las_busquedas_en_google
- CCN-CERT
- Incident management
- Surveillance
- Guides
- Guide index
- Complete series
- Guías sin soporte
- 600 Guías de otros entornos
- 900 Informes Técnicos
- 500 Guías de entornos Windows
- 400 Guías generales
- 800 Guía Esquema Nacional de Seguridad
- 300 Instrucciones técnicas
- 2000 Organismo de Certificación
- 200 Normas
- 1000 Procedimientos de empleo seguro
- 100 Procedimientos
- 000 Políticas
- Guías de Acceso Público CCN-STIC
- Series 800 (ENS)
- Glossary of terms (CCN-STIC 401)
- Lastest CCN-STIC guides
- Reports
- Training
- Solutions
- ENS
- Updated security
- Communication
- CCN-CERT Statements
- CCN-CERT Conference on CIS Security
- Vídeo: 11th conference
- Video: 10th conference
- X Jornadas STIC CCN-CERT
- IX JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- I JORNADA STIC CCN-CERT
- II JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- III JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- IV JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- V JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- VI JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- VII JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- VIII JORNADAS DE SEGURIDAD TIC DEL CCN-CERT
- XV STIC CCN-CERT Conference
- Videos
- Health Sector Meeting
- CCN Activity report
- Articles and reports
- Cybersecurity Decalogue
- European Cybersecurity Month
- Companies
- Register