首页 文章 精选 留言 我的

精选列表

搜索[opengl图形接口],共10000篇文章
优秀的个人博客,低调大师

开源图形编辑器 GIMP 被恶意软件“劫持”搜索引擎结果

有网友发现,当他使用 Google 搜索开源图像编辑软件 "GIMP" 时,搜索引擎返回的第一条结果是包含广告标记的「GIMP.org」官网。但点击该广告却进入了伪装成 GIMP 的钓鱼网站,而不是真正的官网,它提供下载的是伪装成 GIMP 的 700MB 可执行文件——实际上是恶意软件。 钓鱼网站的域名是gilimp.org,与真正的官网域名 gimp.org存在明显区别。BleepingCompuer 还发现了与此活动相关的另一个域名 gimp.monster,并调查了这些网站托管的恶意软件样本,发现它是名为 VIDAR 的信息窃取木马,被设计用于窃取浏览器上储存的密码、cookies、历史和信用卡数据,文件传输应用信息,以及加密货币钱包,Telegram 登陆凭证,等等。 ▲ 有问题的 Google 广告将访问者引导至伪装成 GIMP 的钓鱼网站 ▲ 虚假的 GIMP 官网 'gilimp.org' 让人感到疑惑的是,为什么 Google 搜索引擎的结果显示了真正的"GIMP.org"域名,但点击后进入的目标域名却是虚假的"gilimp.org"网站。 按照 Google 广告的发布政策,在搜索引擎结果中显示的 URL (display URL) 不需要与实际访问的 URL (landing URL) 保持一致。也就是说Google 允许广告主使用两个不同的 URL 来创建广告:一个是显示在搜索引擎结果中的 URL,另一个是用户实际访问的最终 URL。 虽然两者不必相同,但谷歌对于display URL的允许内容有严格的政策,并且这些政策要求需要使用与landing URL相同的主域名。 对于 GIMP 这个案例,BleepingComputer 已联系 Google 求证 Google Ad Manager 是否存在允许恶意广告的潜在错误,目前尚未收到答复。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册