色情网站并非（永远）是恶意软件的窝点

几周前，英国广播公司（BBC）报道了康拉德·朗莫尔（Conrad Longmore）的一则有趣的小文章，为色情迷们描绘了一幅冷酷的图画：成人网站在不知不觉中是恶意软件的宿主，而且很大一部分用户都面临着可能的感染。 色情网站是互联网上最危险的地方吗？ 简短的答案是“不”，但是长的答案是非常不祥的“也许”。

朗莫尔的研究

Longmore在他的博客上写道，他最初是如何使用Google的安全浏览诊断程序来了解通过s进入成人网站的恶意软件的数量的，这种策略称为 恶意广告 。

需要明确的是：恶意广告是由与网站达成广告协议的广告网络投放的。 在大多数恶意攻击中，宿主网站和广告网络均未意识到这种危险-是由于恶意广告的伪装或一种或两种都已被攻击者入侵而造成的。

目的是将恶意广告（Longmore定义为“无论是否成功，都试图感染恶意软件/病毒”）在尽可能多的用户面前展示。

朗莫尔（Longmore）提出了一些引人注目的说法，称Pornhub访问者有53％的机会感染恶意软件，而Xhamster访问者有42％的机会。 尽管令人震惊，但这些数字还是带有一些警告：即Google的信息着眼于过去90天的活动，这意味着危险一两天的网站可能不再通过滴定来提供恶意软件。

Longmore在他的博客中澄清了他写的概率，“假设感染率数字，访问者在总计90天的时间内查看报告的平均页面数将具有在单个浏览会话中接触到潜在恶意软件的平均概率。是准确的。”

色情反击

Pornhub在BBC的后续报道中说，这些说法被夸大了。 xHamster承认恶意广告激增，但该公司不再与提供危险广告的广告代理商合作。

xHamster告诉英国广播公司：“问题在于，有时甚至可靠的广告商有时也会遭到黑客入侵。例如，过去我们在世界上排名前五的色情付费网站之一中遇到过此类问题。” “现在我们可靠的合作伙伴正在严格检查新广告客户，因此几乎不可能在xHamster上放置带有恶意软件的新网站。”

受欢迎程度，而非色情，吸引坏人

很容易将其视为存在于边缘市场的问题，但事实并非如此。 Websense安全研究市场经理Bob Hansmann认为，任何吸引流量的网站都是潜在的恶意目标。

汉斯曼说：“ Websense安全实验室的过去研究实际上表明，在涉及恶意内容时，流行胜过色情。” 他解释说，即使阻止访问色情和赌博等所谓的危险内容，也无法防范恶意广告攻击。

他说：“这种威胁现在在'商业'和'技术'站点上更为普遍。” “恶意软件无处不在。”

值得注意的是，排名服务提供商Alexa将xHamster列为互联网上第46名最受欢迎的网站，而Pornhub列于第63位。 当然，恶意广告商会根据他们认为受害者的喜好来定制广告，以吸引他们，但他们会在任何网站上这样做。

其他恶意广告受害者

就在几个月前，谷歌在《纽约时报》和《 HuffPo》上检测到恶意广告。 问题是通过NetSeer广告平台传送了恶意内容。 一段时间以来，流行的Google Chrome浏览器阻止了对这些网站的访问。 汉斯曼指出，类似的攻击会影响Spotify和伦敦证券交易所。

那么色情网站危险吗？ 至少从恶意的角度来看，没有比互联网上最受欢迎的网站更危险的了。 可能使成人网站对攻击者更具吸引力的一件事是，受影响的用户可能会害羞而不敢抱怨，这意味着攻击可能会持续更长时间。

即使在热门网站和色情网站都清理了广告之后，这也并不意味着威胁已经消失。 汉斯曼说：“最重要的是要认识到，昨天（甚至十分钟前）曾经是一个干净的场所现在可能会遭到破坏。” “端点需要维护良好且打补丁的操作系统，应用程序和安全产品。”

随着越来越多的用户从手机和平板电脑上上网，汉斯曼还对移动设备同样具有针对性表示担忧。

保持安全

要记住的最重要的事情之一是，您（个人）几乎肯定不会成为恶意软件的攻击目标。 相反，坏人正在玩数字游戏。 他们知道，大多数攻击将被智能用户或反恶意软件阻止（根据AV-Test，此类软件的平均检测率约为92％），因此，他们依靠数十亿次攻击重复数十亿次攻击那是成功的。 恶意广告的交易量很大。

大多数恶意软件攻击都将使您遭受“维加斯赔率”的攻击，但最终 必须 有人 将 其击中。 如果发生恶意广告，请使用具有内置防御功能的现代浏览器（例如Google Chrome或Internet Explorer 10）来确保安全。请考虑在计算机上安装反恶意软件，或利用计算机的内置安全功能。 非常重要的一点是：如果您并非绝对需要，请在浏览器中卸载或禁用Java。

如果仅是统计数据，最好保持赢家。