趨勢科技公佈的 2011 年「金毒獎」，這項趣味性的獎項，提供網友輕鬆認識網路毒駭的新趨勢。現在直接來看”金毒獎”名單:
分類: Black_Hat SEO
Google加強搜尋安全性，杜絕黑帽SEO 搜尋引擎毒化攻擊
作者：趨勢科技David Sancho（資深威脅研究員）
上個月，Google宣布他們讓使用者的搜尋變得更加安全。他們宣稱登入Google服務的使用者會有更安全的搜尋體驗。這代表兩件事：第一，現在搜尋的查詢和結果都是透過HTTPS傳遞。這可以保護使用者，當他們所使用的是不安全的網路環境時，比如大多數的無線網路環境。
第二部分則有趣的多。根據趨勢科技的測試，Google在HTTP參照位址標頭（HTTP referrer header）內不再包含用來連到網站的搜尋字串。下圖是Google現在所送出的參照位址一部分：
請注意，在「&q=」後面的部分，並沒有出現指定的搜尋字串。相對的，使用標準的搜尋會出現的參照位址像這樣：
什麼是 Black SEO( 搜尋引擎毒化/搜尋引擎作弊)?
2011 年四月這則新聞陸網友受不了！下載《肉蒲團》全遭駭 ,小編藉此跟大家分享一下在本部落格常提到的名詞Black_Hat SEO 搜尋引擎毒化。
中國網友受不了！下載《肉蒲團》全遭駭 山寨版電器維修網站 賺黑心錢
話說許多中國網友要趁「五一假期」組團赴港、台觀賞《3D肉蒲團之極樂寶鑑》（因為中國沒上映），擋得住電影上演卻檔不住大陸網友在網路上熱搜，不過在下載一個「完整版下載」的檔案時卻慘遭木馬程式入侵，導致電腦中毒。報導說估計約有十萬網友受到「肉蒲團的木馬程式」入侵。
另外還有一則台灣相關新聞「電器維修官網是山寨版？」不少消費者抱怨 大公司維修客服態度差，價格又亂報，後來才發現網路上很多維修官網都是假的，包裝聲寶，日立，奇異等家電公司有都有仿冒官網，導致消費者對於無辜的公司抱怨不斷。「真的是太扯了！」科技界任職的黃先生，花四萬多元買聲寶洗衣機，上網搜尋「聲寶」找維修，對方到府服務，開價五千元換零件，事後他發現只要換一條兩百元的線即可解決。相關報導：假的電器維修站 山寨版電器維修官網大賺黑心錢_大同冰箱 知名家電維修站也有山寨版，保固期內花三仟元買教訓
藉這個機會小編來跟大家談談什麼是「Black_Hat SEO 搜尋引擎毒化」。下次找網站時，請不要心急狂亂點擊搜尋結果。
「Black_Hat SEO 搜尋引擎毒化」
Black_Hat SEO (blackhat search engine optimization)簡單講就是採用搜索引擎禁止的暗黑作弊手法優化網站，一般我們叫SEO作弊。一般作弊的目的是透過這個方式影響搜索引擎影響網站排名。
被這類手法利用過的新聞事件包含:奧斯卡典禮、海地大地震、日本311大地震、南北韓開戰…等等。被這類手法利用過的新聞事件包含:奧斯卡典禮、海地大地震、日本311大地震、南北韓開戰…等等。
目前這個手法被假防毒軟體廣為採用，用當時網友關心的議題，使用Black_Hat SEO 搜尋引擎毒化手法，將含有假防毒軟體的惡意頁面利用暗黑手法排到搜尋結果頁面的前幾條。 假防毒軟體是以一則警告你感染了惡意軟體的警訊來散佈的。如果你同意下載任何一種他們促銷的防毒軟體，最後很有可能感染上的就是你試著要避開的惡意軟體。
避免掉入 Black_Hat SEO 搜尋引擎排名毒化陷阱的5個方法
1. 如果你知道要到哪個線上商家網站購物，直接在瀏覽器位址欄位輸入URL以避免在搜尋引擎中落入不良連結中。
2. 不要點擊任何看來可疑的URL，即使它們是出現在搜尋引擎搜尋結果前端。如果URL的組成是由隨機字母組成，便將之歸類為可疑。
3. 閱讀搜尋結果的概要內容（緊接在粗體標題後面的文字內容）。如果概要內容中並未有網站的合理描述，該搜尋結果也可被視為可疑。 Black_Hat SEO 搜尋引擎排名毒化相關網站的確認跡象就是以隨機拼湊的關鍵字出現的概要內容。
4. 安裝可搶先攔截惡意網址的防毒軟體，如趨勢科技 PC-cillin。
5. 牢記生命中最好的事物幾乎都不是免費的。事實上有太多宣傳免費東西的網站通常給你的是免費的惡意軟體，所以要小心！
惡意軟體製作者挾持一個合法網站，如每日會有上千萬人瀏覽的新聞網站，就可以在問題解決前撂倒一票受害者。良好的行為和謹慎小心不見得能逃過一劫。這也就是為什麼使用好的防毒軟體，並隨時進行版本更新仍是一件極為重要的事。
- 參閱研究報告「受信賴的網站搜尋之黑暗面：從黑帽SEO到系統感染（“The Dark Side of Trusting Web Searches: From Blackhat SEO to System Infection.”）」。
- 看更多Black_Hat SEO相關文章，請按這裡
搜尋超級電腦病毒Stuxnet,搜尋結果頁面夾帶更多守株待兔惡意攻擊
假 Youtube 網頁,假防毒軟體,夾帶在搜尋頁面中趁機打劫
被稱為超級電腦病毒的 Stuxnet 蠕蟲,近日肆虐全球,網路犯罪者正利用 Stuxnet 蠕蟲到處肆虐的新聞熱潮來散發惡意程式。趨勢科技資安威脅高級研究員 Ivan Macalintal 發現，許多有關此蠕蟲的搜尋結果均遭到毒化。此次遭到 Black_Hat SEO黑帽搜尋引擎最佳化的一些搜尋字串包括：「stuxnet SCADA」、「stuxnet removal tool」、「stuxnet cleanup」、「stuxnet siemens」、「stuxnet worm」等等。某些已遭毒化的搜尋字串還高居搜尋結果頂端。其中有一個搜尋字串所指到的惡意 URL ({BLOCKED}lo-canada.org/2008/stuxnet.html) 會將使用者帶到一個專門攻擊 CVE-2010-0886 與 CVE-2010-1885 漏洞的網站。此外，還有某些搜尋結果會將使用者導向專門攻擊 PDF 和 SWF 漏洞的網站。該威脅分別命名為TROJ_PIDIEF.XE 和 SWF_AGENT.WAW。
事實上，可能招來的惡意程式很多，包括會在系統上植入其他惡意程式的下載程式在內，此外也包括 TROJ_FAKEAV.SMZU 這個假防毒軟體FAKEAV 變種。假防毒軟體FAKEAV 變種特別喜歡利用搜尋結果和新聞事件來誘騙使用者購買假防毒軟體。
