搜索结果也能变陷阱：警方清理681个被用于投毒的网站

681个网站曾被拿来给搜索结果“投毒”，现在被警方清理。荷兰警方11月12日披露，最新一轮Endgame跨国行动打击了Gootloader等恶意软件网络，还取得640多万条被盗个人数据。危险入口就在普通人的搜索结果里，不一定是一封看起来可疑的邮件。

这并非第一次联手关服务器。FBI在2024年5月公布过Endgame行动，当时十多个国家参与，停用或干扰了100多台服务器。重点是那些先钻进电脑、再下载其他恶意程序的“加载器”：好比有人先替窃贼配好门钥匙，之后接手的人可以偷资料，也可以锁住文件索要赎金。

这一轮具体处理了什么？荷兰警方介绍，Gootloader团伙入侵使用WordPress建站系统的网站，再操纵搜索结果，把危险页面推到前面。用户想找资料，却可能顺着高排名结果走进陷阱。把搜索排名当作可信度，会把两个不同的问题混为一谈：容易找到，并不等于安全。

清理网页与关掉攻击后台，解决的是两端的问题。前者减少继续接触诱饵的人，后者打断攻击者使用的设施。对正常经营网站的人来说，自己的页面也可能被借去伤害别人；对访客来说，只认一个熟悉的网站外观，并不足以理解下载文件究竟会做什么。

德方在同日发布的说明中称，这次联合行动发生在11月9日至11日，目标还包括CastleRAT和StealC。尤其是StealC，6月挨过打击后，其运营者又调整设施、重新运作。这段前后经过说明，关停一批服务器不是故事的终点。追踪重建后的网络，才是这轮行动相较上一轮的重要进展。

普通用户也有一个具体入口。荷兰警方的Check your hack页面允许自行检查邮箱是否出现在警方取得的数据中，匹配到才会发邮件。这个服务回答的是“这批资料里有没有你的邮箱”，不是给整台电脑开安全证明；没有收到邮件，不应被理解为所有账户都安全。

这次新闻的分量，在于同时处理传播入口、攻击设施和受害者通知。640多万是数据条目，不是同等数量的独立受害者。把已经流出的资料用于提醒本人，是让数字之外的人真正得到帮助的一步。

原文发布日期：荷兰警方及德国联邦刑警局，2026年11月12日；FBI背景资料，2024年5月30日。