别让“砖头”凭空砸中你的电脑

ZDNET安全频道 08月07日 综合消息： 网络广告有时令人不胜其烦，有时又会看似有趣又有用。大多数的网络广告都被认为是安全的，可是网络犯罪分子现已将关注点转向借助极具诱惑力的销售信息来“请君入瓮”，当你察觉时，一切为时已晚。

 作者：McAfee全球消费市场副总裁 Gary Davis

与你比邻而居的黑客已经开始研究市场营销了，他们正利用数字化广告来提升恶意营销的效果。

通过借助点击广告将恶意软件植入数以百万计的合法网页，越来越多的计算机成为了网络犯罪分子的“掌中之物”。借助在线广告，他们能够有效地将感染性恶意软件扩散到数百万的网页中，为完全控制受害者的计算机开启了后门。

网页顶部的促销横幅广告或者右侧弹出框中的音乐会宣传信息，都可能是欺骗你将恶意软件下载到计算机中的诱饵——只要点击，便会中招。

正如网络中盛行的其它钓鱼诈骗，黑客会在网页中插入恶意链接以窃取个人信息，你可能会误中那些巧妙设置的陷阱而泄露自己的个人信息，从而给个人身份信息和设备带来风险。通过貌似无害的在线广告引诱您进入“陷阱密布”的站点，这些网络犯罪分子能够畅通无阻地获取你计算机中的数据。

当网络广告将你带入受感染的网页时，你可能还浑然不知。他们所采用的伎俩十分巧妙：

•  实际上，黑客会为这些恶意广告付费，这些广告会随机出现，而且更加难以检测和防范。
•  它们还会找一些规模较小的网站下手，因为这样就能神不知鬼觉地在一个欠缺安全性的页面中轻易“布下”恶意广告陷阱。

现在，通过使用网络爬虫，类似 Google 这样的大型搜索引擎就可以减少出现在搜索结果中“有毒”页面的数量。这些程序会持续对数以百万计的页面进行索引，将可疑的页面列入“黑名单”，防止其出现在搜索结果中。

不过，在点击你自认为可信的网页上那些诱人的促销优惠前，你可要倍加小心。这类站点可能是安全的，但这并不意味着其中所有的可点击链接都是安全的。

迈克菲希望你谨记以下四点来防止被“天降砖头”砸中：

•  只在可信的搜索引擎(如 Google、Yahoo 或 Bing)进行搜索，以确保搜索结果具有更高的安全性，同时利用类似 McAfee SiteAdvisor® 这样的安全搜索工具，帮助你在危险丛生的虚拟世界安全畅游。
•  当可疑的广告诱使你点击任何URL，一定要做到三思而后“点”。
•  对于任何吹嘘得让你几乎不费吹灰之力就能得到“天降馅饼”的广告一定要高度警惕。
•  确保及时为你的浏览器和操作系统安装更新和补丁。
•  搜索网页时，使用类似McAfee 安全软件的全面安全解决方案，有效保护您的设备、身份信息和数据。