谷歌纵容博客恶意代码成最大恶意软件来源

        数据显示，目前中国是恶意网站的主要来源国，一半以上的恶意网址的主要来自中国，该组织目前已经对这些恶意网站进行打击。但是在公布的名单中，谷歌公司的出现却令大家感到非常意外：谷歌公司是反恶意软件的支持公司之一。

        据国外媒体报道，互联网消费者权益保护组织-反恶意软件组织日前公布的数据显示，谷歌是不可推卸责任的含有恶意网页的五大网站之一。

        数据显示，目前中国是恶意网站的主要来源国，一半以上的恶意网址的主要来自中国，该组织目前已经对这些恶意网站进行打击。但是在公布的名单中，谷歌公司的出现却令大家感到非常意外。谷歌公司是反恶意软件的支持公司之一，并且它为这个组织破译恶意软件的分析工作提供原始数据。

        安全专家称：“一年前，反恶意软件组织公布的十大恶意软件来源公司中，谷歌并不包括在内，但是最近网络罪犯们利用谷歌旗下博客服务网站来发布恶意网页”。

        反恶意软件组织的负责人Maxim Weinstein说：“人们可以在博客上免费随意发布链接，所以利用这一点，有很多人制作了含有恶意链接甚至恶意代码的博客”。

        在三月份时，谷歌由于是最大的恶意软件托管站而受到反恶意软件组织的打击。这些最近的数据在五月底又增加了不少。

        反恶意软件组织称：“另四个最大的恶意软件托管站也在中国，归中国网通公司管理，网通公司旗下有48384个受到恶意软件攻击的网站。五月份，谷歌公司受到攻击的网页数达到4261。

        去年美国是大部分恶意网站的托管国，但反恶意网站组织目称美国受到恶意软件攻击的网站占21%。当谈到互联网用户数量对这个问题的影响时，Weinstein称美国只是一个平均水平。与上述情况相反，西欧国家的恶意网站数量很少。他说：“欧洲国家的网络安全工作做的很好，网站几乎很少受到攻击。”

        谷歌并未就这些调查数据做出评论，但据Weinstein说现在就打击恶意软件这个问题上，谷歌公司的态度非常坚决。反恶意软件组织也将这些恶意软件称为间谍软件、恶意软件或流氓软件。

        他说：“大部分含有恶意博客空间的网址在一天内会被删除”。尽管如此，谷歌还是面临争议。

        一名网络安全顾问，SecTheory公司的首席执行官罗伯特·海森说：“网络安全联盟知道谷歌的问题有一两年时间了，但是很遗憾，谷歌公司并未对此解释什么。”

        谷歌可以阻止在博客空间上发布恶意代码的行为，但是这将会大大减少使用博客服务网站的用户量。海森解释道：“谷歌允许完全不受限制的JavaScript代码出现在其网站上，而MySpace则作了大量的防范措施不允许其出现在自己的网站，所以将恶意的JavaScript代码放在MySpace网站上比放在谷歌的博客服务网站上更难。”