千万别用微软 IE 下载 Chrome!微软必应使用者惨了

2018 年 11 月 3 日 TechWeb


文章经授权转载自公众号CSDN(ID:CSDNnews)


对于许多刚买了Windows 10电脑的人来说,微软内置的IE浏览器只有一个用途:下载Google Chrome等其他浏览器。

而对于没有记住URL的人来说,最常用的做法,就是在地址栏中,键入“下载Chrome”,然后点击第一个必应搜索提供的结果。

不幸的是,那些毫无戒心的用户,很有可能会下载到恶意软件和广告软件。这是因为,微软的必应搜索这几个月来,一直在提供很明显的伪装成Google Chrom的恶意广告。



最近,Twitter上的用户Gabriel Landau在刚拿到Window 10笔记本电脑的几个小时内,通过IE搜索“下载Chrome”,并打开了看上去非常普通的第一个搜索结果。

但是他打开的地址的域名却是“GoogleOnline2018.com”。这个钓鱼网站与Google自己的Chrome下载网站有所不同,但是看起来足够真实可以欺骗到人们。

下载本身称为“ChromeSetup.exe”,但检查数字签名却显示的是“Alpha Criteria Ltd.”。这绝对不是Google。


警惕钓鱼网站


幸运的是,Landau非常敏锐,他发现了一些可疑的迹象,但这些欺诈广告通过必应搜索足以欺骗到普通用户。

必应搜索推广的这个恶意网址无法骗过Google或Firefox。我简单地试了一下,在Firefox浏览器中输入上述URL后,出现了一个醒目的红色页面,上面声明了“警惕钓鱼网站”的详细信息,还提供了返回的选项。

How-To Geek教育情报中心的Chris Hoffman也遇到了这个错误,Twitter上的一些用户也曾控诉过这种情况。

在这篇文章中(https://www.howtogeek.com/fyi/bing-is-pushing-malware-when-you-search-for-chrome/#comments),他指出该广告页面每隔几次刷新就会出现一次。

因为我没能在全新的Windows 10上得出相同的结果,所以我怀疑可能是针对用户的地理位置显示的(我住在欧洲)

我向必应广告汇报了这个问题,并且由于Landau的推文在一夜之间迅速传播,所以我相信该恶意广告会在未来24小时内从必应搜索中删除。

但关键在于这类似的事情一直在发生。

我在网上搜索了类似的投诉,并发现了Bleeping Computer于2018年4月发表的一篇文章(https://www.bleepingcomputer.com/news/security/beware-of-bing-chrome-download-ads-pushing-adware-pup-installers/)

他们在使用IE的必应广告时遭遇了相同的问题,第一个搜索结果确实不是真正的Chrome下载,其中提供了一些特别讨厌的广告软件的安装程序。最明显的区别是该网站的域名为“NewChromeDownload.com”。

然后21天前,这个用户在Reddit上再次出现(https://www.reddit.com/r/chrome/comments/9lmqry/chrome_download_link_in_bing_on_edge_redirects_to/)。你猜怎么样?相同的操作过程,相同的结果,不同的域名。

然后还有大约4个月前的这篇文章(https://i.redd.it/f00etqzot3411.png),所以,如果你必须使用Windows 10,那么请不要使用微软的必应搜索。永远不要!

这里面有一种规律,而且是一个令人不安的规律。有多少人受到这些短暂但反复发生的问题的影响?而微软却任其流向数百万的用户?这类不可原谅的广告都未经正确的审查,尤其是大多数浏览器都知道这些网站不安全。

这些问题(即在一个浏览器内通过一个搜索引擎搜索一个词)孤立来看似乎并不重要。但是从整体来看Windows 10,事情看起来就很阴暗了。

即使在Windows Insider测试人员团队发出了警告之后,微软仍然让破坏性文件删除的错误出现在了Windows 10的更新发布中。与Ubuntu等操作系统相比,Windows 10的更新过程不可靠且繁琐。


我们该怎么办


如果你必须使用Windows 10,那么请直接访问Chrome.com下载Google的浏览器,或者访问Mozilla.org下载Firefox。记住这些地址,或直接打开IE然后并直接浏览google.com。同时强烈建议安装像DuckDuckGo这样的跟踪拦截器。

如果你选择使用IE浏览器,那么请按照这个步骤(https://www.pcworld.com/article/2993839/windows/how-to-remove-bing-from-edge-or-internet-explorer.html)删除默认的必应搜索。

千万不要通过必应来搜索任何东西。永远不要。读过这篇文章(https://www.howtogeek.com/367878/bing-is-suggesting-the-worst-things-you-can-imagine/)后你可能就不会了。

我会根据必应广告团队的回复更新此文。

目前,必应广告的Twitter账号说已删除了恶意广告并封杀了该帐户,他们回复道:“Hi,Gabriel,保护客户免受恶意内容侵害是我们的首要任务,我们已从必应搜索中移除了广告并封杀了与之关联的账号。我们鼓励用户继续在https://bit.ly/2PZWZ1u上报告此类内容,以便我们采取适当的措施。”

但微软真正开始重视这个任务吗?我们只能希望微软能够更加警惕,因为这是必应搜索反复出现的一个问题。

文章经授权转载自公众号CSDN(ID:CSDNnews)

原文:https://www.forbes.com/sites/jasonevangelho/2018/10/27/stop-using-microsoft-edge-to-download-chrome-unless-you-want-malware/#44a0e13613ea

作者:Jason Evangelho,福布斯记者,负责有关Linux、台式机游戏和消费者硬件方面的报道。

译者:弯月,责编:胡巍巍


— 【 THE END 】—


往期精彩文章回顾:


锤子“没人相信”的新品曝光? 网友:就这几样也要开个发布会?


国际黄牛都来了?华为Mate 20系列整箱买 网友:长脸了


叹息!iPhone 5 正式退役:曾是乔布斯参与设计的最后一款iPhone



除了我们,你还可以关注:


登录查看更多
0

相关内容

Bing(中文名:必应)是微软公司于 2009 年 5 月 28 日推出,用以取代 Live Search 的全新搜索引擎服务。
【哈佛《CS50 Python人工智能入门》课程 (2020)】
专知会员服务
109+阅读 · 2020年4月12日
【WWW2020-微软】理解用户行为用于文档推荐
专知会员服务
34+阅读 · 2020年4月5日
【资源】100+本免费数据科学书
专知会员服务
106+阅读 · 2020年3月17日
【2020新书】简明机器学习导论,电子书与500页PPT
专知会员服务
199+阅读 · 2020年2月7日
AWVS12 V12.0.190530102 windows正式版完美破解版
黑白之道
29+阅读 · 2019年8月24日
在中国被禁的探探,正在印度兴起
腾讯创业
4+阅读 · 2019年5月18日
被动DNS,一个被忽视的安全利器
运维帮
11+阅读 · 2019年3月8日
最新翻译的官方 PyTorch 简易入门教程
人工智能头条
10+阅读 · 2019年1月10日
Python3.7中一种懒加载的方式
Python程序员
3+阅读 · 2018年4月27日
谷歌要输给“邪恶的独角兽”了
商业周刊中文版
3+阅读 · 2017年12月17日
Python NLP入门教程
Python开发者
8+阅读 · 2017年11月19日
Arxiv
34+阅读 · 2019年11月7日
Semantics of Data Mining Services in Cloud Computing
Arxiv
4+阅读 · 2018年10月5日
Bidirectional Attention for SQL Generation
Arxiv
4+阅读 · 2018年6月21日
VIP会员
相关资讯
AWVS12 V12.0.190530102 windows正式版完美破解版
黑白之道
29+阅读 · 2019年8月24日
在中国被禁的探探,正在印度兴起
腾讯创业
4+阅读 · 2019年5月18日
被动DNS,一个被忽视的安全利器
运维帮
11+阅读 · 2019年3月8日
最新翻译的官方 PyTorch 简易入门教程
人工智能头条
10+阅读 · 2019年1月10日
Python3.7中一种懒加载的方式
Python程序员
3+阅读 · 2018年4月27日
谷歌要输给“邪恶的独角兽”了
商业周刊中文版
3+阅读 · 2017年12月17日
Python NLP入门教程
Python开发者
8+阅读 · 2017年11月19日
Top
微信扫码咨询专知VIP会员