Lo que busca es el envenenamiento del motor cómo se propaga el malware [explica MakeUseOf]

Si pensabas ventanas emergentes de malware y spam de correo electrónico incesante eran lo peor de todo, se equivoca. Hay un nuevo competidor en el escenario y se está extendiendo malware como mantequilla en el calor del desierto. Se llama envenenamiento de motores de búsqueda y cientos de miles, incluso millones, de personas que han sido víctimas de todo el mundo.

Aquí está la cosa sobre malas intenciones: las peores formas de maldad se producen cuando los malos tienen algo que es bueno y lo utilizan para el mal. El motor de búsqueda es un desarrollo fantástico. Sin ella, no tendríamos Google-y donde sería el mundo sin Google? Pero el envenenamiento de motores de búsqueda es todo acerca de tomar ese buen motor de búsqueda y la manipulación que haga algo vil.

Pero antes de que podamos hablar sobre el envenenamiento real de los motores de búsqueda, tenemos que hablar acerca de la optimización de motores de búsqueda.

La optimización del Search Engine 101

El posicionamiento en buscadores (SEO) es una táctica legítima utilizado por los propietarios de sitios para optimizar sus sitios web para la colocación del motor de búsqueda. Ir a Google y la búsqueda de cualquier cosa, pesca, juegos de video, marcas de ropa, artículos de noticias. Ahora, busca a través de los resultados. En la mayoría de los casos, el resultado deseado será en esa primera página.

¿Cuántas veces se te ocurra clic en “Siguiente” para leerlo a través de más resultados? ¿Cuántas veces has ido a la quinta página? ¿El décimo? Mi apuesta sería la de “extremadamente rara.” Y esa es la razón por SEO es tan valioso. Cuanto más a optimizar su sitio web, más alto será clasificado, por tanto, más gente va a visitar.

Los motores de búsqueda mantienen su resultado de la búsqueda algoritmos de clasificación vigilados bien tal vez incluso mejor protegidos que el Coronel Sanders y su receta de pollo. Sin embargo, lo que sí sabemos algunas cosas acerca de los criterios de clasificación de búsqueda:

Las páginas web que están reticulados dentro del mismo dominio o sitio web aumentará el ranking de búsqueda. Del mismo modo, si una determinada página tiene muchos enlaces entrantes de fuentes externas, su clasificación se incrementará.
Buscar en las palabras y frases de búsqueda juegan un papel importante. Por lo tanto, si desea orientar una frase en particular (por ejemplo, “consejos de jardinería”), tendrá que repetir esa frase varias veces a través de su página (s). Esto se llama “relleno de palabras clave”.
estructura de la página correcta (en negrita, las anclas, las etiquetas H1, etc.) ayudará a elevar su ranking ya que ayuda a los rastreadores de motores de búsqueda para analizar mejor su contenido web.

Hay muchos otros factores involved- lo anterior eran sólo ejemplos para mostrar una visión de lo que es SEO aproximadamente.

Resultados de la búsqueda Envenenamiento

Ahora que ya sabe acerca de SEO, podemos pasar a envenenamiento de motores de búsqueda (SEP). SEP es un método que los spammers maliciosos utilizan para propagar rápidamente el malware en torno a Internet. Recuerdo lo he mencionado ventanas emergentes de malware y spam de correo electrónico? Bueno, SEP es de un nivel totalmente distinto.

Septiembre se puede ver como una corrupción de SEO. Mientras que los sitios web legítimos utilizan SEO para obtener una clasificación más alta en un motor de búsqueda, los productores de malware utilizan SEO para colocar su malware infección propagación de alta en los motores de búsqueda. La mayoría de los usuarios de Internet tienden a confiar en la primera página de una búsqueda en Google, y que presenta una ubicación privilegiada para los usuarios fuera de guardia.

Por lo tanto, en teoría, se podría buscar “zapatos negros brillantes” y haga clic en el tercer eslabón de los resultados y ser llevado a un sitio web malicioso que se instala algo terrible en su ordenador. En realidad, la situación es un poco peor que eso.

especialistas SEP son muy rápidos para adaptarse a un entorno cambiante con frecuencia. Es por eso que se dirigirán a las palabras clave específicas que son muy populares con el fin de maximizar sus visitas a la página. Piense en cuando Osama bin Laden fue muerto o cuando el iPhone 4S fue puesto en libertad. Millones de personas en todo el mundo estaban en busca de los resultados de búsqueda y términos envenenados terminó infectando a muchos usuarios con malware.

Cómo protegerse septiembre

Vídeo: El virus del Zika se propaga por todos los países de América

En un caso, Imperva revelaron ninguna información sobre una campaña en particular septiembre que duró 15 meses sin ser detectado por los motores de búsqueda. Al oír esto, que puede ser sorprendido, asustado o enojado. Los motores de búsqueda deben proteger a sus usuarios contra este tipo de engaños, ¿verdad?

Pero no es tan fácil. Debido a los avances en la tecnología, los sitios web de la SEP pueden detectar si un visitante a su sitio web es una persona genuina o un rastreador motor de búsqueda. Si es un rastreador, que van a mostrar una página web totalmente legítimo y el rastreador no conocen nada mejor. Si es un usuario real, que va a ser bombardeado con malware.

Por otra parte, los especialistas del motor de búsqueda de intoxicación pueden explotar vulnerabilidades en sitios web populares e inyectar código malicioso que redirige su usuarios al sitio web de malware infestados. La mayoría de las veces, esto se hace a través de las vulnerabilidades de cross-site scripting (XSS). Y en este caso, Google ya ve esos sitios web como legítimo, por lo que es mucho más difícil de distinguir los verdaderos sitios web de sitios web SEP-malware se propague.

Así que hasta que los motores de búsqueda pueden encontrar una manera de combatir este problema, tendrá que protegerse. Aquí hay algunas maneras que usted puede hacer eso.

Vídeo: Se propaga el Virus T

Aprender a identificar los sitios web que podrían ser destinos para una campaña del PSI. Un montón de anuncios en ventanas emergentes, asfixiante anuncios web, y especialmente los “portales” scareware que engañarlo haciéndole creer que ya tiene malware y le pedirá que instale su “antivirus”.
Durante la búsqueda de temas populares, usted debe escribir directamente la URL de los sitios web notables en su navegador. Tratar de depender menos de hacer clic en los motores de búsqueda.
Habilitar las características de seguridad de su navegador ahora. Si usted visita un sitio web y el navegador le advierte de que podría ser sospechoso, deje de inmediato.
Asegúrese de que sus antivirus, antimalware, firewall y programas son todos hasta a la fecha.
Zscaler ha creado un complemento / extensión que tiene como objetivo proteger a los usuarios frente a los resultados de búsqueda envenenados. Usted puede agarrar para Firefox y Chrome.