- Peter James
în raportul din această săptămână a programului antivirus fals MacDefender, am menționat modul în care acest antivirus fals este livrat utilizatorilor prin tehnici de otrăvire SEO. Într-un articol despre Krebs despre securitate, jurnalistul Brian Krebs oferă câteva informații detaliate despre cum funcționează otrăvirea SEO și de ce funcționează atât de bine.
una dintre principalele ținte ale otrăvirii SEO este prin căutarea de imagini Google. În parte, acest lucru se datorează faptului că este mai greu să păcălești o pagină web completă și să o faci să apară sus în rezultatele căutării Google decât să obții imagini înalte în listă. Odată ce un utilizator face clic pe o miniatură din rezultatele căutării de imagini Google, aceasta declanșează codul rău intenționat care poate duce la livrarea de programe malware (sau, eventual, la alte tipuri de atacuri).
cercetătorul rus de malware Denis Sinegubko merge mult mai adânc în tehnicile utilizate în această otrăvire SEO și spune:
aș numi acest lucru cel mai eficient și ușor de implementat Black Hat SEO truc pentru a conduce traficul de căutare către un site. Și nu trebuie să hackați site — urile altcuiva-puteți implementa acest lucru pe propriul site cu rezultate similare.
deci, având în vedere acest lucru, este esențial să fiți foarte atenți la căutările de imagini Google. Este greu de știut dacă un site este otrăvit, iar cea mai sigură cale ar putea fi evitarea lor cu totul. Dacă utilizați browserul web Firefox, ar trebui să luați în considerare instalarea suplimentului NoScript, care blochează JavaScript-principalul mod în care sunt efectuate aceste atacuri – dar vă permite să îl încărcați, dacă este necesar, pentru orice site web în care aveți încredere. Cu toate acestea, informațiile pe care le oferă acest supliment nu sunt foarte utile; utilizatorii nu vor ști cu ușurință ce domenii sau scripturi sunt sigure pentru a permite.
din păcate, nu există un astfel de instrument pentru Safari. Puteți dezactiva complet JavaScript în Safari, deși acest lucru poate bloca accesul la anumite site-uri web. Pentru a face acest lucru, accesați preferințele de securitate ale programului și debifați activați JavaScript.
aceste noi tehnici de otrăvire SEO permit utilizatorilor rău intenționați să servească malware cu ușurință prin căutările de imagini Google. Utilizatorii trebuie să fie foarte atenți la orice se descarcă în urma unei căutări. Dacă vedeți o descărcare neașteptată, ștergeți-o.