javascript contador Skip to content

Immagini di Google utilizzate per infettare i PC

Immagini di Google utilizzate per infettare i PC

Gli esperti di sicurezza hanno individuato un modo per diffondere il malware che si sta rivelando particolarmente efficace nelle ultime settimane: Google Immagini. La funzionalità del motore di ricerca che consente di cercare immagini viene utilizzata per indirizzare gli utenti di Internet verso siti dannosi.

Migliaia di immagini incluse nei risultati di ricerca sono infette da il malware che indirizza gli utenti – che fanno clic sulle miniature delle immagini – verso siti in cui tentano di vendere falsi antivirus, affermando che i loro computer sono a rischio.

Sebbene il gigante della ricerca sia consapevole del problema, l’uso di immagini corrotte rende più difficile per Google controllare chi sta sfruttando l’indicizzazione inchiostri del suo motore di ricerca per attirare gli utenti di Internet verso pagine che compromettono la sicurezza dei loro computer, spiega la comunità di sicurezza online che ha lanciato l’avviso.

Secondo Internet Storm Center, per questo tipo di attacchi, i criminali informatici compromettono i siti legittimi con un grande uso – come WordPress, ad esempio – dove corrono script (piccoli programmi) che monitorano i temi più cercati su Google, quelli che generano più traffico verso quel dominio.

Queste informazioni vengono utilizzate per creare pagine false con testo e immagini corrispondenti agli argomenti più cercati, in modo da essere considerate nelle ricerche sui motori di ricerca, attirando gli utenti di Internet.

Secondo le stime di SANS, uno specialista in formazione e certificazione nell’area della sicurezza informatica, ci sono circa 5.000 siti compromessi, con Google che registra circa mezzo milione di visite giornaliere a queste pagine.

Il colosso della ricerca garantisce che sta compiendo “sforzi per migliorare sia la qualità dei risultati presentati sia la rilevazione di il malware“ma, a difesa degli interessi degli utenti, non può rivelare maggiori dettagli, pena la compromissione del lavoro e” l’aiuto “dei criminali informatici.

Nota dell’editore: La notizia è stata corretta in una torre.