漏网之鱼!?微软bing搜索竟出现chrome网络钓鱼连接 – 十轮网-九游会官网真人游戏第一品牌

bing九游会九游会官网真人游戏第一品牌官网真人游戏第一品牌首页近日显示钓鱼网站连接,将欲下载chrome的用户导向恶意网站。经用户反映后,微软已将该连接撤下。

用户上周在推特发布一段视频,显示他在windows 10版bing上输入“download chrome”的关键字后,bing搜索结果页显示第一个chrome下载连接,网址为googleonline2018.com的网站。该网站看似合法chrome下载网站,但用户下载的软件经进一步分析则显示为恶意软件。他随后在edge浏览器中也能重复上述过程而连接到googleonline2018.com,但在其他浏览器中却都被挡下来。

微软向zdnet表示,已在周末从bing移除了这则连接广告,并且暂停相关的帐号。

虽然各大浏览器企业近年强化钓鱼网站的过滤,但仍然不时有漏网之鱼,而且道高一尺,魔高一丈,新手法日新月异。例如去年凭证机构let’s encrypt误发凭证给1.5万个paypal钓鱼网站,就能让这批网站躲过浏览器检查。google chrome也基于相同理由,从chrome 70版后不再支持曾于2015年误发3万个的赛门铁克旧凭证。

发表评论