千万别用Google搜寻6字 资安公司警告:会个资外流、电脑被控制
▲千万别用Google搜索这6英文单字,资安公司警告恐外泄个资。(图/取自免费图库Unsplash)
记者赵蔡州/综合报导
网路上骇客、电脑病毒入侵的手法日新月异,现在竟然连「搜寻关键字」都有可能引发个资外泄。英国一间资安公司近日发布警告,呼吁全球的网路用户别搜寻「Are Bengal Cats legal in Australia」(孟加拉猫在澳洲合法吗),尤其是使用Google搜寻引擎时。
根据New York Post报导,英国网路安全公司SOPHOS近日发布紧急警告,呼吁全球的网路用户别搜寻「孟加拉猫在澳洲合法吗」,原因是有骇客利用恶意程式GootLoader,导致用户搜索上述关键字后,前几个搜寻结果都会出现遭植入病毒的网站。
这些遭植入病毒的网站都被恶意人士精心包装,外观看起来就是合法、正当的连结,然而一旦使用者点开网站,一种具有高度回避防毒软体的资讯窃取程式和远端存取特洛伊木马(RAT)就会入侵用户电脑,进而盗取用户的信用卡、银行帐户等个资,或是直接锁定电脑进行勒索。
SOPHOS表示,相较过往网路使用者认知,必须搜索「邪恶的东西」才较有可能感染病毒或导致个资外流,如今孟加拉猫关键字相当小众且无害,反而让骇客、病毒威胁度大增。
SOPHOS指出,网路犯罪分子如今越来越多使用一种称为SEO中毒的策略,就是对原本无害的Google搜寻结果进行渗透、控制演算法让用户更容易看见骇客设置的病毒网站,用户若觉得自己有可能是SEO中毒的受害者,建议尽快更改密码。