漏网之鱼!? 微软Bing搜寻竟出现Chrome 网钓连结
报价宝综合消息漏网之鱼!? 微软Bing搜寻竟出现Chrome 网钓连结
图片来源:
Gabriel Landau
Bing 首页近日显示钓鱼网站链接，将欲下载Chrome的用户导向恶意网站。经用户反映后，微软已将该连结撤下。
用户上周在推特张贴一段影片(下)，显示他在Windows 10版Bing上输入“Download Chrome”的关键字后，Bing搜寻结果页显示第一个Chrome下载连结，网址为googleonline2018.com的网站。该网站看似合法Chrome下载网站，但使用者下载的软件经进一步分析则显示为恶意软件。他随后在Edge浏览器中也能重复上述过程而连结到googleonline2018.com，但在其他浏览器中却都被挡下来。
Brand new Win10 laptop. Attempt to install Chrome. Almost get owned with my very first action. Why is this still happening in 2018, @bing? Please explain. pic.twitter.com/uYJhu7xa9H
— Gabriel Landau (@GabrielLandau) 2018年10月25日
微软向ZDNet表示，已在周末从Bing移除了这则连结广告，并且暂停相关的账号。
虽然各大浏览器业者近年强化钓鱼网站的过滤，但仍然不时有漏网之鱼，而且道高一尺，魔高一丈，新手法日新月异。例如去年凭证机构Let’s Encrypt误发凭证给1.5万个Paypal钓鱼网站，就能让这批网站躲过浏览器检查。Google Chrome也基于相同理由，从Chrome 70版后不再支援曾于2015年误发3万个的赛门铁克旧凭证。
