利用知名站点欺骗挂马(1)

网络上有许多"钓鱼（Pushing）"式攻击，通过各种手段诱骗上网者浏览恶意的网站，导致各种网银或游戏帐号密码丢失。同样的，钓鱼式攻击也被用在欺骗性传播网页木马上。

利用Google图片搜索挂马

类似于Google、百度、TOM、新浪之类的大网站，许多用户还是非常放心的，因此在看到指向这些网站的链接时，许多用户往往都会放心的点击。然而这些大网站安全性并非那么十全十美，同样也可能被攻击者利用进行挂马攻击。

例如在某个论坛上，上网者看到一个名为"Google搜索到的隐蔽XX图"的帖子，其中有一个指向Google图片搜索的链接：

http://images.google.com/imgres?imgurl=色情&imgrefurl=%68%74%74%70%3a%2f%2f%77%77%77%2e%62%61%69%64%75%2e%63%6f%6d&tbnid=W

由于此链接指向的是Google图片搜索，因此浏览毫不怀疑链接来源的安全性，点击链接后没有看到想看的图片，却遭受了木马攻击。

以Google为例，Google是全球最大的搜索引擎，同时Google拥有其他庞大的 WEB应用程序产品线，涉及EMAIL、BLOG、在线文档、个人主页、电子地图、论坛、RSS等互联网几乎所有的应用业务。然而在Google提供的图片搜索服务就存在一个安全问题。

在Google图片搜索结果页面中，点击某张图片，可打开一个图片预览页面。在页面上方显示有图片信息，下方的框架中则是显示的图片来源页面（图1）。

图1 图片预览页面

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]