Google wykrywa złośliwe oprogramowanie

Koncern Google zaczął wykorzystywać swój sztandarowy produkt - wyszukiwarkę internetową - do namierzania komputerów zainfekowanych nowym złośliwym programem. Przy próbie wyszukiwania danych z zainfekowanej pewnym trojanem maszyny, użytkownikowi wyświetlana zostanie informacja, że jego komputer jest zagrożony.

Ponad wynikami wyszukiwania pojawia się duży, umieszczony na żółtym tle, komunikat, z którego wynika, że w systemie najprawdopodobniej zainstalowany jest szkodliwy program. Google od razu informuje też internautę, jak może sam rozwiązać problem - dla mniej zaawansowanych użytkowników umieszczono tam odnośniki do popularnych aplikacji antywirusowych, zaś dla bardziej doświadczonych szczegółową instrukcję umożliwiającą "ręczne" skasowanie szkodliwych plików.

Komunikat nie zawiera żadnych szczegółowych informacji na temat zagrożenia - koncern wyjaśnia jedynie, że złośliwy program przekierowuje ruch internetowy z zagrożonego komputera przez pewne serwery proxy, dlatego też wyszukiwarka może bez problemów wykryć potencjalne zagrożenie (analizując pochodzenie danego zapytania).

Zobacz również:

  • Klucze passkey zapewniają bezpieczeństwo ponad połowie kont Google
  • Czy smartfony potrzebują oprogramowania antywirusowego

Chodzi tu m.in. o serwer dostępny pod adresem 74.125.45.100 - producenci oprogramowania antywirusowego (m.in. BitDefender oraz TrendMicro) już kilka dni temu informowali, że jest on wykorzystywany przez przestępców dystrybuujących w Sieci złośliwe oprogramowanie podszywające się pod aplikację zabezpieczającą.

Przedstawiciele Google zastrzegają też, że ów złośliwy program może zainfekować komputery firm wykorzystujących własne serwery proxy. Wtedy może się zdarzyć, że ostrzeżenie przed zagrożeniem zostanie wyświetlone nie tylko użytkownikowi zainfekowanego komputera, ale również wszystkich innych maszyn korzystających z tego samego proxy.

"Ta operacja jest dla nas pewnego rodzaju eksperymentem - sprawdzamy, w jaki sposób możemy wykorzystać naszą wyszukiwarkę do informowania i chronienia użytkowników, których komputery zostały zainfekowane przez złośliwe oprogramowanie" - tłumaczy Matt Cutts, inżynier ds. wyszukiwania z Google.

Google wykrywa złośliwe oprogramowanie

banner informujący o infekcji

Przykład ten doskonale pokazuje, jak Google mógłby wykorzystać swoje zasoby do stworzenia działającego błyskawicznie, globalnego systemu wykrywania i unicestwiania szkodliwych programów. Z jego wyszukiwarki korzysta zdecydowana większość internautów, więc rozwiązanie takie mogłoby się okazać niezwykle skuteczne. Na razie jednak przedstawiciele Google zdecydowanie zaprzeczają tezie, że firma planuje stworzenie własnych rozwiązań zabezpieczających.

W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]

TOP 200