Vidéo: 5 extensions Chrome pour développeurs (Novembre 2024)
Les recherches sur Bing ont renvoyé cinq fois plus de liens vers des sites Web malveillants que les recherches de Google, selon une étude de 18 mois réalisée par le laboratoire de tests indépendant allemand AV-Test. Bien que les moteurs de recherche se soient efforcés de supprimer les résultats malveillants, l’étude a conclu que les sites Web infestés par des logiciels malveillants apparaissent toujours dans leurs meilleurs résultats.
L'étude a examiné près de 40 millions de sites Web fournis par sept moteurs de recherche différents. Environ 10 millions de résultats proviennent de Bing et 10 millions de plus de Google. Le service russe Yandex a fourni 13 millions de sites, le reste provenant respectivement de Blekko, Faroo, Teoma et Baidu. Sur ces 40 millions de sites, AV-Test a détecté 5 000 logiciels malveillants, ce qui représente un faible pourcentage de sites Web.
Google le plus sûr
L'étude a conclu que, bien que tous les moteurs de recherche analysés par le laboratoire aient fourni des logiciels malveillants, Google fournissait le moins. Il a été suivi par Bing, qui a renvoyé cinq fois plus de malwares que Google. Yandex, le site russe, a livré 10 fois plus de sites malveillants.
Heureusement, les 5 000 logiciels malveillants découverts par l’étude sont concentrés dans les résultats Yandex, qui contenaient 3 330 liens malveillants sur 13 millions examinés par le test AV. Bing avait un peu moins de la moitié de cela, avec 1 285 résultats malveillants sur 10 millions de pages. Google n'a renvoyé que 272 résultats malveillants sur 10 millions, tandis que Bleko en a encore moins: 203 sur trois millions environ.
Logiciels malveillants optimisés pour le référencement
Pour que leurs géniteurs infectés par les logiciels malveillants arrivent en tête des résultats de recherche de Google, les malfaiteurs utilisent des tactiques éprouvées d'optimisation des moteurs de recherche, les mêmes que celles utilisées par les entreprises et les bloggers. Selon AV-Test, les attaquants utilisent une astuce très simple: "ils créent d’abord une multitude de petits sites Web et de blogs avant de sélectionner les termes de recherche les plus fréquemment utilisés parmi les articles les plus consultés et d’utiliser des backlinks pour les optimiser pour les moteurs de recherche".
L’étude poursuit en affirmant que les utilisateurs "sont les moins méfiants" quand ils voient un résultat de recherche lié à un article d'actualité. Plus troublant, AV-Test indique que les sites contenant des chevaux de Troie ou d’autres logiciels malveillants sont renvoyés en tant que résultats "optimaux".
Comment êtes-vous en sécurité?
Si vous êtes un utilisateur de Google ou même un utilisateur de Bing, les chances que vous rencontriez un site Web malveillant dans votre recherche sont faibles. En effectuant quelques calculs arithmétiques rapides, il semble que la probabilité qu’un Googler découvre un logiciel malveillant est de l’environ 40 118 36 765.
Bien sûr, ces probabilités se répètent des milliards de fois par jour. "Il est important de se rappeler que Google à lui seul gère chaque jour un nombre phénoménal de 2 à 3 milliards de requêtes de recherche dans le monde", indique l'étude. "Si ce total est pris en compte dans les calculs, le nombre total de sites Web contenant des logiciels malveillants trouvés par le moteur de recherche suffit à vous faire tourner la tête!"
En 2009, Google a annoncé avoir traité environ 320 millions de recherches par jour pour l'Amérique seule et environ 2 milliards dans le monde. Cela représente potentiellement plus de 50 000 sites malveillants par jour.
D'habitude, je dis aux gens qu'ils peuvent rester en sécurité en étant intelligents, mais dans ce cas, c'est un peu plus compliqué. Google est un service auquel les gens font confiance, et la plupart des utilisateurs ne considèrent pas que les sites malveillants jouent un jeu de chiffres. Au lieu de cela, les utilisateurs supposent qu'ils sont en sécurité car ils ne sont ni importants ni ciblés. Le fait que les attaquants déploient des efforts considérables pour rendre leurs sites Web attrayants en cliquant n’aide en rien.
Les logiciels de sécurité peuvent faire partie du chemin, car beaucoup filtreront votre navigation sur le Web pour rechercher des sites potentiellement dangereux. La plupart des navigateurs modernes, tels que Google Chrome, intègrent des logiciels anti-malware.
Il est toutefois encourageant de constater que le nombre de résultats malveillants de Google est si faible. J'espère certainement que Bing pourra faire de même et obtenir leur nombre également.
