安全专家称Google广告被人控制了

    罗马尼亚的防毒软件公司BitDefender说，Google的网页投放广告被所谓的木马软件控制了，本该出现在广告中的文字被别的广告供应商的广告替代了。  

    BitDefender在声明中表示，那些木马将发给Google服务器的请求信息转到了私服上，而该私服显示的广告是另一个广告供应商的，于是本该显示Google广告的地方就被别的广告替代了。

    上周三时Google表示：“我们已经将那些显示恶意站点广告或者显示违背我们原则的产品的客户账户删除了。”

    “在所有我们提供的广告和搜索结果中，我们会积极寻找并删除那些带有恶意程序的站点。实行这些策略时，我们会采用手动和自动处理手段相结合的方法。”

    该木马因其能潜入计算机系统并攻击Google的广告服务(能将广告内容与网页内容匹配)而被称为mythic木马。

    BitDefender的病毒分析师AttilaBalazes说“这对用户和网站主来说都是很严重的问题。”

    他说，“由于这些广告或者它们链接到的站点有可能含有恶意代码，所以用户们需要格外小心。而网站主也需要注意的是，这些木马会令网站的访问量减少，从而减少了网站的盈利来源。”

    BitDefender在自己的网站(www.bitdefender.com)上介绍了该木马，他们把这个木马成为Trojan.Qhost.WU，传播广度属于“低”而造成的损失属于“中”。

    Google的工具条的漏洞给了攻击者入侵的机会

    攻击者可以利用用“添加按钮的功能”来进行钓鱼攻击、恶意下载等。

    上周二(12.18)Google公司称他们正在修复Google工具条的bug。据称，网络罪犯可以利用该bug来窃取数据或者向系统中安装恶意软件。