黑客瞄准Google广告 故伎重演再次得逞

　　美国Google公司网站遭到黑客侵扰。犯罪分子故伎重演，通过跟踪在网上寻觅商业广告的用户，窃取他们的个人信息以及银行账户密码。此事正在调查中。这引起美国网络安全专家的忧虑。

　　黑客盗窃

　　据美联社27日报道，美国近日发生黑客盗窃事件，犯罪分子通过在Google网站上发布广告窃取用户银行账户和密码，目前具体被盗人数还不得而知。

电脑安全专家告诉美联社记者，本次黑客盗窃应属个人行为。“中招”的用户大多使用微软公司WindowsXP系统且未及时更新。

　　安全专家称，这次黑客盗窃并未破坏Google公司商业广告业务。2006年Google公司商业广告业务盈利30.8亿美元，仅今年第一季度，公司广告盈利就达10亿美元。

　　Google公司24日宣布已经中断犯罪分子使用的广告链接，并已冻结相关账户。目前，公司正与技术专家一同对其余链接严密排查，确保遭到黑客渗透的链接能够被及时发现并隔离。

　　“当发现‘陷阱’广告时，我们会迅速取消广告。总而言之，Google公司承诺保证用户信息的安全无患。无论是在我们的广告链接中，还是在我们的搜索结果里，一旦出现被黑客渗透的网页，我们都会果断采取措施，”Google公司在一份声明中说。

　　故伎重演

　　及时发现黑客盗窃的是宾夕法尼亚州软件安全公司“安全漏洞防御实验室”。同时被发现的还有一系列针对Google网站的恶作剧程序。

　　犯罪分子首先建立自己的网站，随后出高价在Google网站上登广告，从而使他们的广告始终能够与搜索结果前几名同时出现。一旦有用户点击这个“陷阱”广告，犯罪分子就能够跟踪并窃取他的信息。

　　美国威瑞信公司技术专家肯·邓纳姆告诉记者，此次黑客作案手段与2005年一起案件十分相似。

　　2005年，一群犯罪分子注册了一个网站，并假借一著名零售公司之名在Google网页上发布广告。前去订购的用户被犯罪分子跟踪。犯罪分子盗取用户的银行卡密码，并窃取其他个人信息。

　　邓纳姆认为，案件发生后Google公司应加强广告受理的认证力度，尤其应对那些出大价钱登广告的客户给予足够重视。然而，他同时承认，对所有广告用户逐一调查开支巨大。

　　专家忧虑

　　作为影响力最大的网站之一，Google公司此次遭遇“黑手”使一些专家深表忧虑。他们认为，如何保护用户免遭黑客“暗算”是所有网站都要面对的难题。

　　在这次的案件中，黑客用于作案的广告在Google搜索结果中总排在前几位。他们在用户的电脑系统中安装上特定程序，监测用户的私人信息，从而盗取他们的银行存款。涉及银行达100家之多。

　　“事情很严重，搜索结果中排名靠前的链接通常最受用户信赖，无论它们是否附带广告，”卡内基－梅隆大学网络安全专家尼克·伊阿内利说，“这是关乎整个产业的大事，受影响的不仅是服务提供商。”

　　“这是用过的伎俩，然而它又奏效了。我们应该引以为戒，”威瑞信公司专家邓纳姆说。（邢晔）（来源：新华网）