Google начал притворяться антивирусом
Google первой среди поисковиков стала предупреждать пользователей о том, что их компьютер может быть инфицирован. Для этого компания использует данные о трафике, который приходит на ее собственные серверы.» Нажмите, для открытия спойлера | Press to open the spoiler «
пользователям предупреждения о том, что их компьютер может быть заражен вирусом. Новая функция, возникшая в дополнение к сообщениям об инфицированных сайтах, поможет обеспечить безопасную работу в интернете, полагают в компании.
Принцип действия системы основан на анализе маршрута, по которому осуществляется передача данных с компьютера на серверы Google. И если этот маршрут вызывает подозрения, Google бьет тревогу. «Некоторые виды вредоносного ПО изменяют настройки компьютера таким образом, чтобы он пропускал весь сетевой трафик или какую-либо его часть через прокси-сервер, принадлежащий злоумышленникам, - пояснили в компании. - Так, когда вы отправляете в Google какой-либо запрос, его получает прокси-сервер и затем перенаправляет на настоящие серверы Google, чтобы получить результаты поиска. Когда наши системы определяют, что тот или иной запрос пришел от такого прокси-сервера, появляется предупреждение о вредоносном ПО».
Получив предупреждение, пользователь может обратиться к статье о том, как найти и обезвредить вирус. В частности, компания советует установить антивирус, если его нет, или обновить антивирусные базы и затем просканировать компьютер. Сама Google не предлагает пользователям антивирусных продуктов, просто информируя их о возможных заражениях.
По словам специалиста Google в сфере информационной безопасности Дэмиана Менщера (Damian Menscher), подозрительный трафик был выявлен в их собственном дата-центре при очередном плановом обслуживании, и на его основе теперь и создаются предупреждения. То есть, говорит Менщер, сами пользовательские системы не сканируются. В Google добавили, что новый сервис Google способен распознавать большое разнообразие вредоносных программ, заразивших компьютеры с операционной системой Windows.
Google стала первой крупной интернет-компанией, которая начала предупреждать о возможном инфицировании клиентских систем, отмечает TechCrunch. Однако в ней пока не приняли решение, будет ли новая функция работать регулярно или только в рамках данного инцидента, сообщает ресурс Search Engine Land, связавшийся с представителями компании. «Мы просто обнаружили на наших серверах подозрительный трафик и, так как стремимся сделать веб-серфинг безопасным, поспешили предупредить об этом наших пользователей», - заявили представители.
Источник: Cnews
