Ce este intoxicația cu motorul de căutare și cum răspândește programele malware [FaceUseOf explică]

Publicitate

Dacă credeți că pop-up-urile malware și spam-ul implacabil de e-mail sunt cele mai grave, gândiți-vă din nou. Pe scena există un nou concurent și răspândește malware, precum untul, în căldura deșertului. Se numeste intoxicații cu motoarele de căutare și sute de mii, chiar și milioane, de oameni au căzut victime ale ei pe tot globul.

Iată lucrul despre intenția rău intenționată: cele mai grave forme de rău apar atunci când oamenii răi iau ceva bun și îl folosesc pentru rău. Motorul de căutare este o dezvoltare fantastică. Fără el, nu am avea Google - și unde ar fi lumea fără Google? Dar otrăvirea cu motoarele de căutare se referă la luarea acelui motor de căutare bun și la manipularea acestuia pentru a face ceva cu tărie.

Dar înainte de a putea vorbi despre otrăvirea reală a motoarelor de căutare, trebuie să vorbim despre optimizarea motoarelor de căutare.

Optimizarea motorului de căutare 101

Optimizarea motoarelor de căutare (SEO) este o tactică legitimă folosită de proprietarii de web pentru a-și optimiza site-urile web pentru plasarea motorului de căutare. Accesați Google și căutați orice - pescuit, jocuri video, mărci de îmbrăcăminte, articole de știri. Acum, derulați în jos printre rezultate. În cele mai multe cazuri, rezultatul dorit va fi pe prima pagină.

De câte ori faceți clic pe „Următorul” pentru a obține mai multe rezultate? Cât de des ai mers la a cincea pagină? Al zecelea? Pariul meu ar fi pe „extrem de rar”. Și de aceea SEO este atât de valoros. Cu cât veți optimiza mai mult site-ul dvs., cu atât va fi clasat mai ridicat, astfel îl vor vizita mai multe persoane.

Motoarele de căutare își păstrează bine algoritmii de clasare a rezultatelor căutării - poate chiar mai bine protejați decât colonelul Sanders și rețeta lui de pui. Cu toate acestea, știm câteva lucruri despre criteriile de clasare a căutării:

• Paginile web care sunt încrucișate în cadrul aceluiași domeniu sau site web vor crește gradul de căutare. În mod similar, dacă o anumită pagină are multe link-uri primite din surse externe, clasamentul acesteia va crește.
• Un rol important are cuvintele cheie de căutare și expresiile de căutare. Astfel, dacă doriți să vizați o anumită frază (de exemplu, „sfaturi de grădinărit”), va trebui să repetați acea frază de mai multe ori pe paginile dvs. Aceasta se numește „umplere de cuvinte cheie”.
• Structura corectă a paginilor (cu caractere aldine, ancore, etichete H1, etc.) vă va ajuta să vă ridicați clasamentul, deoarece vă ajută crawler-urile de căutare pentru a vă analiza mai bine conținutul web.

Există numeroși alți factori implicați; cele de mai sus au fost doar exemple care să vă arate o privire despre ce este vorba despre SEO.

Rezultatele căutării otrăvire

Acum că știți despre SEO, putem trece pe intoxicații cu motoarele de căutare (SEP). SEP este o metodă pe care spamatorii nocivi o folosesc pentru a răspândi rapid malware pe Internet. Vă amintiți cum am menționat popup-urile malware și spam-ul prin e-mail? Ei bine, SEP este la un alt nivel.

SEP poate fi privit ca o corupție a SEO. În timp ce site-urile web legitime folosesc SEO pentru a obține un clasament mai ridicat într-un motor de căutare, producătorii de programe malware folosesc SEO pentru a pune răspândirea infecțiilor cu malware pe rezultatele motoarelor de căutare. Cei mai mulți utilizatori web tind să aibă încredere în prima pagină a unei căutări Google și aceasta prezintă o locație primordială pentru utilizatorii off-guard.

Deci, teoretic, puteți căuta „pantofi negri strălucitori” și faceți clic pe al treilea link din rezultate și puteți fi dus pe un site web rău intenționat care instalează ceva groaznic pe computer. În realitate, scenariul este puțin mai rău decât atât.

Specialiștii SEP se adaptează foarte repede la un mediu care se schimbă frecvent. Acesta este motivul pentru care vor viza anumite cuvinte cheie extrem de populare pentru a-și maximiza accesările pe pagini. Gândiți-vă când a fost ucis Osama bin Laden sau când a fost lansat iPhone 4S. Milioane de oameni din întreaga lume căutau acești termeni - iar rezultatele căutării otrăvite au sfârșit prin a infecta mulți utilizatori cu malware.

Cum să te protejezi împotriva SEP

Într-un caz, Imperva a dezvăluit informații despre o anumită campanie SEP care a durat 15 luni fără a fi detectată de motoarele de căutare. Auzind acest lucru, s-ar putea să fiți șocat, înspăimântat sau supărat. Motoarele de căutare ar trebui să-și protejeze utilizatorii împotriva acestui tip de trucuri, nu?

Dar nu este atât de ușor. Datorită avansărilor tehnologice, site-urile SEP pot detecta dacă un vizitator al site-ului său web este o persoană autentică sau un crawler pentru motoarele de căutare. Dacă este un crawler, vor afișa un site web complet legitim și crawlerul nu va ști mai bine. Dacă este un utilizator autentic, va fi bombardat de malware.

Mai mult, specialiștii în intoxicații cu motoarele de căutare pot exploata vulnerabilitățile de pe site-urile web populare și pot injecta coduri rău-redirecționale al lor utilizatorii site-ului web infestat cu malware. De cele mai multe ori, acest lucru se realizează prin vulnerabilități de scripturi de site-uri (XSS). Și în acest caz, Google vede deja aceste site-uri ca fiind legitime, ceea ce face mult mai dificil să distingă site-urile adevărate de site-urile care răspândesc malware-SEP.

Deci, până când motoarele de căutare pot găsi o modalitate de a combate această problemă, va trebui să vă protejați. Iată câteva modalități prin care poți face asta.

• Aflați să identificați site-urile web care ar putea fi destinații pentru o campanie SEP. O mulțime de reclame pop-up, anunțuri web sufocante și în special „portaluri sperietoare” care vă păcălește să credeți că aveți deja malware și vă determină să instalați „antivirusul” lor.
• Când căutați subiecte populare, ar trebui să introduceți direct URL-ul site-urilor web notabile în browserul dvs. Încercați să vă bazați mai puțin pe clic pe rezultatele motorului de căutare.
• Activați funcțiile de securitate ale browserului dvs. acum. Dacă vizitați un site web și browserul dvs. vă avertizează că ar putea fi pește, plecați imediat.
• Asigurați-vă că programele antivirus, antimalware și firewall sunt toate actualizate.

Credit imagine: Hacked Via Shutterstock, Tablă SEO via Shutterstock, Avertisment via Shutterstock, Blocare computer via Shutterstock