Google安全报告：千分之一Web网页包含有恶意代码

Google最近发表的一份研究报告显示，Web比大多数意识到的都更恐怖。

Google资深软件工程师尼尔斯表示，在过去的一年中，Google的Web爬行软件在数十亿个Web地址进行了检测，搜索试图攻击其访问者的恶意网页。Google发现了300多万个恶意网页，这意味着每1000个网页中约有1个是恶意网页。

由于防火墙和微软采取的更好的安全措施使得蠕虫和病毒直接攻击计算机越来越困难了，这些被安全专家称为隐蔽强迫下载（drive-by downloads）的基于Web攻击越来越普及了。

犯罪分子在发动攻击方面也越来越老练了。他们已经开发了非常成功的自动软件，探测站点中的缺陷，寻找编程错误，然后利用这些缺陷安装“隐蔽强迫下载”软件。安全厂商Grisoft研究事务总监汤姆森表示，犯罪分子已经非常擅长自动地发动这类攻击。

Google已经加大了保护Web安全活动的力度。查找恶意网页的目的是，在用户访问这些网页前提出警告。目前，约1.3%的Google搜索查询会显示恶意结果。