为什么说千万别用微软 IE 下载 Chrome?

640?wx_fmt=gif

【CSDN编者按】对于许多刚买了Windows 10电脑的人来说,微软内置的IE浏览器只有一个用途:下载Google Chrome等其他浏览器。

而对于没有记住URL的人来说,最常用的做法,就是在地址栏中,键入“下载Chrome”,然后点击第一个必应搜索提供的结果。

不幸的是,那些毫无戒心的用户,很有可能会下载到恶意软件和广告软件。这是因为,微软的必应搜索这几个月来,一直在提供很明显的伪装成Google Chrom的恶意广告。

到底是什么情况?一起来看今天的文章!

640?wx_fmt=jpeg

最近,Twitter上的用户Gabriel Landau在刚拿到Window 10笔记本电脑的几个小时内,通过IE搜索“下载Chrome”,并打开了看上去非常普通的第一个搜索结果。

但是他打开的地址的域名却是“GoogleOnline2018.com”。这个钓鱼网站与Google自己的Chrome下载网站有所不同,但是看起来足够真实可以欺骗到人们。

下载本身称为“ChromeSetup.exe”,但检查数字签名却显示的是“Alpha Criteria Ltd.”。这绝对不是Google。


640?wx_fmt=png

警惕钓鱼网站


幸运的是,Landau非常敏锐,他发现了一些可疑的迹象,但这些欺诈广告通过必应搜索足以欺骗到普通用户。

必应搜索推广的这个恶意网址无法骗过Google或Firefox。我简单地试了一下,在Firefox浏览器中输入上述URL后,出现了一个醒目的红色页面,上面声明了“警惕钓鱼网站”的详细信息,还提供了返回的选项。

How-To Geek教育情报中心的Chris Hoffman也遇到了这个错误,Twitter上的一些用户也曾控诉过这种情况。

在这篇文章中(https://www.howtogeek.com/fyi/bing-is-pushing-malware-when-you-search-for-chrome/#comments),他指出该广告页面每隔几次刷新就会出现一次。

因为我没能在全新的Windows 10上得出相同的结果,所以我怀疑可能是针对用户的地理位置显示的(我住在欧洲)

我向必应广告汇报了这个问题,并且由于Landau的推文在一夜之间迅速传播,所以我相信该恶意广告会在未来24小时内从必应搜索中删除。

但关键在于这类似的事情一直在发生。

我在网上搜索了类似的投诉,并发现了Bleeping Computer于2018年4月发表的一篇文章(https://www.bleepingcomputer.com/news/security/beware-of-bing-chrome-download-ads-pushing-adware-pup-installers/)

他们在使用IE的必应广告时遭遇了相同的问题,第一个搜索结果确实不是真正的Chrome下载,其中提供了一些特别讨厌的广告软件的安装程序。最明显的区别是该网站的域名为“NewChromeDownload.com”。

然后21天前,这个用户在Reddit上再次出现(https://www.reddit.com/r/chrome/comments/9lmqry/chrome_download_link_in_bing_on_edge_redirects_to/)。你猜怎么样?相同的操作过程,相同的结果,不同的域名。

然后还有大约4个月前的这篇文章(https://i.redd.it/f00etqzot3411.png),所以,如果你必须使用Windows 10,那么请不要使用微软的必应搜索。永远不要!

这里面有一种规律,而且是一个令人不安的规律。有多少人受到这些短暂但反复发生的问题的影响?而微软却任其流向数百万的用户?这类不可原谅的广告都未经正确的审查,尤其是大多数浏览器都知道这些网站不安全。

这些问题(即在一个浏览器内通过一个搜索引擎搜索一个词)孤立来看似乎并不重要。但是从整体来看Windows 10,事情看起来就很阴暗了。

即使在Windows Insider测试人员团队发出了警告之后,微软仍然让破坏性文件删除的错误出现在了Windows 10的更新发布中。与Ubuntu等操作系统相比,Windows 10的更新过程不可靠且繁琐。


640?wx_fmt=png

我们该怎么办


如果你必须使用Windows 10,那么请直接访问Chrome.com下载Google的浏览器,或者访问Mozilla.org下载Firefox。记住这些地址,或直接打开IE然后并直接浏览google.com。同时强烈建议安装像DuckDuckGo这样的跟踪拦截器。

如果你选择使用IE浏览器,那么请按照这个步骤(https://www.pcworld.com/article/2993839/windows/how-to-remove-bing-from-edge-or-internet-explorer.html)删除默认的必应搜索。

千万不要通过必应来搜索任何东西。永远不要。读过这篇文章(https://www.howtogeek.com/367878/bing-is-suggesting-the-worst-things-you-can-imagine/)后你可能就不会了。

我会根据必应广告团队的回复更新此文。

目前,必应广告的Twitter账号说已删除了恶意广告并封杀了该帐户,他们回复道:“Hi,Gabriel,保护客户免受恶意内容侵害是我们的首要任务,我们已从必应搜索中移除了广告并封杀了与之关联的账号。我们鼓励用户继续在https://bit.ly/2PZWZ1u上报告此类内容,以便我们采取适当的措施。”

但微软真正开始重视这个任务吗?我们只能希望微软能够更加警惕,因为这是必应搜索反复出现的一个问题。

原文:https://www.forbes.com/sites/jasonevangelho/2018/10/27/stop-using-microsoft-edge-to-download-chrome-unless-you-want-malware/#44a0e13613ea

作者:Jason Evangelho,福布斯记者,负责有关Linux、台式机游戏和消费者硬件方面的报道。

译者:弯月,责编:胡巍巍

推荐阅读:

640?wx_fmt=gif

640?wx_fmt=gif

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值