It used to be that when you checked your email and/or email spam folder there would be a slew of messages with links or attachments that would have titles related to the popular subjects of the time, and would be used to spread malware (think Anna Kournikova).
Now the game seems to be that you sip your morning coffee and browse the web - largely driven from search results from Google. However, many of these search results cannot be trusted - Google's web of trust, Page Rank technology has been leveraged by the bad guys using search engine optimization (SEO) to spread malware. This has been seen in almost every major news story this year (for example, Haiti's Earthquake) and some not so major news stories (American Idol's 'pants on the ground' audition).
The past few days, there have been numerous big headline stories with poisoned Google search results leading the victim to Fake Anti-Virus malware: Apple's iPad announcement, Toyota's safety recall, and the State of the Union address all have poisoned search results ... just wait "Super Bowl" the bad guys will get to you next if they haven't already ...
Below are some screenshots of the poisoned results, followed by the subsequent infection. Note, visiting the SEOed links directly redirects you to a benign page, such as cnn.com; visiting with a Google referrer string (which someone following the link from Google would have) takes the user to the malicious page.
Zscalerのブログ
Zscalerの最新ブログ情報を受信
購読する
免責事項：このブログは、Zscalerが情報提供のみを目的として作成したものであり、「現状のまま」提供されています。記載された内容の正確性、完全性、信頼性については一切保証されません。Zscalerは、ブログ内の情報の誤りや欠如、またはその情報に基づいて行われるいかなる行為に関して一切の責任を負いません。また、ブログ内でリンクされているサードパーティーのWebサイトおよびリソースは、利便性のみを目的として提供されており、その内容や運用についても一切の責任を負いません。すべての内容は予告なく変更される場合があります。このブログにアクセスすることで、これらの条件に同意し、情報の確認および使用は自己責任で行うことを理解したものとみなされます。
