员工用搜索引擎下载软件险落入境外组织窃密陷阱 国安部提醒

来源:央视网  央视网消息:据国家安全部微信公众号消息,我们每天都在使用搜索引擎查找信息、获取资源,它早已是数字生活的必备工具。正规搜索引擎持续优化升级,以强大算法与安全能力拦截成千上万的恶意攻击,全方位保障用户的使用安全。但仍有不法分子不遗余力地钻空子,一步一步诱导用户走入他们设下的陷阱。国家安全机关工作发现,有不法分子通过给搜索结果添加恶意模块等方式,大肆开展站点权限获取、敏感文件资料窃取等非法活动,威胁国家安全。  手段揭秘:投毒“黑招”  所谓搜索“投毒”,就是不法分子利用黑帽SEO技术,通过违规手段恶意操纵搜索引擎排名,把虚假信息、木马链接、诈骗页面、有害内容推到搜索结果靠前位置,让普通网民在不知情的情况下点击有害网站,从而实现引流、诈骗、窃密、传播不良信息等目的。他们的作案流程,就好比“地下流水线”。  第一步,找“被忽视的网站”。一些单位的…

员工用搜索引擎下载软件险落入境外组织窃密陷阱,国安部提醒

我们每天都在使用搜索引擎查找信息、获取资源,它早已是数字生活的必备工具。正规搜索引擎持续优化升级,以强大算法与安全能力拦截成千上万的恶意攻击,全方位保障用户的使用安全。但仍有不法分子不遗余力地钻空子,一步一步诱导用户走入他们设下的陷阱。记者从国家安全部了解到,国家安全机关工作发现,有不法分子通过给搜索结果添加恶意模块等方式,大肆开展站点权限获取、敏感文件资料窃取等非法活动,威胁国家安全。手段揭秘:投毒“黑招”所谓搜索“投毒”,就是不法分子利用黑帽SEO技术,通过违规手段恶意操纵搜索引擎排名,把虚假信息、木马链接、诈骗页面、有害内容推到搜索结果靠前位置,让普通网民在不知情的情况下点击有害网站,从而实现引流、诈骗、窃密、传播不良信息等目的。他们的作案流程,就好比“地下流水线”。第一步,找“被忽视的网站”。一些单位的网站,如长期不更新、未及时修补漏洞、密码设置…

澳IT专家撰文批美炮制“伏特台风”:把中国描述成网络威胁是危险和误导的

【环球时报-环球网报道记者 郭媛丹 刘欣】在美国持续炒作“伏特台风”事件以掀起“中国威胁论”之时,澳大利亚一名IT专家15日在当地一家媒体发布文章称,在“伏特台风”事件中,美国始终未能提供可靠证据来支持其指控,这显示出所谓“伏特台风”是美国情报机构为欺骗公众和向政策制定者施压而炮制的虚假叙事。相关专家16日接受《环球时报》记者采访时表示,澳大利亚专家撰文揭批此事,显示出美国对华虚假叙事甚至在西方一些群体中也已引发警觉。据外媒日前报道,在美国拉斯维加斯举行的“黑帽大会”间隙,微软公司威胁情报战略总监德格里波称,“(中国黑客组织的)‘伏特台风’至今仍然活跃。他们停止了吗?绝对没有。他们会停止吗?我对此表示怀疑。”在同一活动上,美国网络安全和基础设施安全局局长伊斯特利也对记者声称,“我认为我们还没有看到实质性的变化,但正如我所说,我们迄今为止在多个领域发现的可能只是…