A Google Alertet is felhasználhatják támadáshoz

 

A BleepingComputer arra hívja fel a figyelmet, hogy támadók újabban a Google Értesítőt (Google Alert) is felhasználják, hogy rosszindulatú oldalakra irányítsák a felhasználókat. A Google Értesítő egy hasznos szolgáltatás, amelynek segítségével e-mail, vagy RSS értesítést kaphatunk az adott témakörökkel kapcsolatban a Google kereső által fellelt ─ indexelt ─ új tartalmakról, amelyhez kulcskifejezéseket kell megadnunk. Az utóbbi évben azonban egyre gyakoribbá vált, hogy a támadók úgy próbálnak meg fertőzött oldalakat fókuszba helyezni, hogy azokon gyakori kulcskifejezéseket helyeznek el, annak érdekében, hogy a Google keresője indexelje azokat, majd a felhasználóhoz beérkezzen a káros oldalra mutató értesítés. Az ilyen típusú spamek ellen az a legjobb védekezési mód, ha a felhasználó a „Csak a legjobb találatok” beállítással használja a szolgáltatást, amely esetén azon site-ok nem fognak megjelenni, amelyek nem rendelkeznek jó hírnévvel. Ennek hátránya ugyanakkor, hogy az  újonnan regisztrált, de legitim oldalak egy részéről nem érkezik majd értesítés.

(bleepingcomputer.com)