«Рост популярности интернет-поиска порождает новый тип опасности. С помощью поисковых систем веб-сайты, подготовленные злоумышленниками, могут нанести вред пользователям путем установки шпионских программ, рассылки спама и прочими методами, так как поисковые машины не отфильтровывают ссылки на данные сайты из результатов поиска», говорится в отчете McAfee.
Ежемесячно пользователи Интернета переходят по вредоносным ссылкам около 285 миллионов раз
При этом количество опасных сайтов во многом зависит от запроса пользователя. Специалисты компании выяснили, что больше всего их появляется при поиске музыки (23,5%), компьютерных игр (23,1%), бесплатного программного обеспечения (16%) и информации о знаменитых людях (16,5%). Ежемесячно пользователи Интернета переходят по вредоносным ссылкам около 285 миллионов раз.
Наибольшую опасность представляют платные спонсорские ссылки. По данным исследования, 8,5% спонсорских ссылок указывают на небезопасные сайты, тогда как для неспонсорских ссылок этот показатель составляет 3,1%.
«По всем проанализированным элементам поиска рекламные ссылки Google оказались более чем вдвое опаснее с точки зрения возможности перехода на небезопасный сайт, чем обычные ссылки в результате поиска. В системе Ask.com эта разница выражена еще ярче: спонсорские ссылки в ее результатах почти в четыре раза опаснее обычных», отмечается в отчете.
Потенциальная опасность именно таких запросов закономерна, ведь их доля является самой большой. Риск особенно увеличивается при поиске по популярным ключевым словам. Ключевыми словами, дающими наиболее рискованные результаты, являются слова «певец», «цифровая музыка» и «популярные программы». Отмечается, что поиск по этим словам характерен для молодой аудитории Интернета.
В итоге «антирейтинг» вредоносных сайтов в результатах поиска получился таким: первое место занимают результаты поиска на Ask.com - 6,1%, затем следуют AOL - 5,3%, Google - 5,3%, Yahoo - 4,3% и MSN - 3,9%.
Ключевыми словами, дающими наиболее рискованные результаты, являются слова «певец», «цифровая музыка» и «популярные программы» |
Для анализа и решения проблем веб-безопасности авторы отчета использовали программное обеспечение группы SiteAdvisor. SiteAdvisor оценивает потенциальную степень безопасности любого веб-сайта. Сайты тестируются на опасный контент, включая шпионские и рекламные программы, фишинг и сетевые эксплойты различных уязвимостей. Компания SiteAdvisor была приобретена McAfee в начале апреля 2006 года.
Как избежать заражения компьютера? Можно, конечно, вручную фильтровать результаты поиска, однако это не дает полной гарантии, да и не у всех пользователей для этого достаточно опыта. Фирма ScanSafe, занимающаяся интернет-безопасностью, запустила бесплатную бета-версию поискового сервиса, который поможет пользователям избежать опасных сайтов.
Приложение Scandoo отмечает найденные при поиске ссылки в соответствии с рейтингом ScanSafe, чтобы пользователь мог видеть, соответствует ли результат поиска установленной им политике безопасности. Пользователь наводит мышь на ссылку, и появляется информация о сайте и о том, чего можно ожидать при открытии этой страницы.
«Это прогнозирующий инструмент, доступный для любого, кто обеспокоен безопасностью поиска во Всемирной сети», – заявил представитель ScanSafe. «Когда вы отправляете поисковый запрос, Scandoo автоматически в реальном времени проверяет получаемые результаты, которые сортируются по уровням «безопасно», «подозрительно» и «опасно».
Сервис не блокирует доступ к неподходящим сайтам. Компания позиционирует приложение как систему раннего предупреждения, которая позволяет пользователю сделать более осмысленный выбор. Пользователи могут сами установить, какие темы они считают опасными или несоответствующими, например, «ненависть и дискриминация», «секс», «азартные игры» или «оружие».
Кроме всего прочего, Scandoo способно определять, содержит ли сайт опасные модули, такие как spyware, adware, или вирусы. В настоящее время бета-версия Scandoo работает только с Google, но планируется, что приложение будет интегрировано и в другие крупные поисковые системы, такие как Yahoo, MSN и Ask.