Какво е отравянето на търсачката и как разпространява злонамерен софтуер [обяснява MakeUseOf]

реклама

Ако смятате, че изскачащите зловредни програми и безмилостната електронна поща са най-лошото от тях, помислете отново. На сцената има нов претендент и разпространява злонамерен софтуер като масло в пустинната жега. Нарича се отравяне в търсачката и стотици хиляди, дори милиони хора са станали жертва на това по целия свят.

Ето нещото при злонамерените намерения: най-лошите форми на злодей се появяват, когато лошите вземат нещо добро и го използват за зло. Търсачката е фантастично развитие. Без него нямаше да имаме Google - и къде би бил светът без Google? Но отравянето на търсачките е свързано с вземането на тази добра търсачка и манипулирането й, за да направи нещо подло.

Но преди да можем да говорим за действителното отравяне на търсачките, трябва да поговорим за оптимизацията на търсачките.

Оптимизация за търсачки 101

Оптимизация за търсачки (SEO) е легитимна тактика, използвана от собствениците на уеб сайтове за оптимизиране на техните уебсайтове за разположение на търсачките. Отидете в Google и потърсете всичко - риболов, видео игри, марки за дрехи, новини. Сега превъртете надолу през резултатите. В повечето случаи желаният резултат ще бъде на тази първа страница.

Колко пъти някога щракнете върху „Напред“, за да прегледате още резултати? Колко често сте ходили на петата страница? Десетата? Залогът ми ще бъде „изключително рядко“. И затова SEO е толкова ценен. Колкото повече оптимизирате уебсайта си, толкова по-високо ще бъде класиран, като по този начин повече хора ще го посещават.

Търсачките запазват своите алгоритми за класиране на резултатите от търсенето - може би дори по-добре защитени от полковник Сандърс и рецептата му за пиле. Ние обаче знаем няколко неща за критериите за класиране при търсене:

• Уебсайтове, които са омрежени в един и същ домейн или уебсайт, ще повишат класирането в търсенето. По същия начин, ако определена страница има много входящи връзки от външни източници, нейното класиране ще се увеличи.
• Ключовите думи за търсене и фразите за търсене играят основна роля. По този начин, ако искате да насочите към определена фраза (напр. „Съвети за градинарство“), ще трябва да повторите тази фраза няколко пъти в цялата си страница или съответно страници. Това се нарича „пълнеж с ключови думи“.
• Правилната структура на страниците (удебеляване, котви, H1 тагове и т.н.) ще ви помогне да повишите класирането си, защото помага на търсачките за търсачки да анализират по-добре вашето уеб съдържание.

Съществуват множество други фактори; горните бяха само примери, за да ви покажат представа за SEO.

Отравяне с резултати от търсенето

Сега, когато знаете за SEO, можем да преминем към отравяне в търсачката (SEP). SEP е метод, който злонамерените спамери използват за бързо разпространение на зловреден софтуер из интернет. Спомнете ли си как споменах изскачащи зловредни програми и спам по имейл? Е, SEP е на съвсем друго ниво.

SEP може да се разглежда като корупция на SEO. Докато законните уебсайтове използват SEO, за да спечелят по-високи класирания в търсачката, производителите на зловреден софтуер използват SEO, за да поставят високо разпространените си злонамерени програми в резултатите от търсачките. Повечето потребители в мрежата са склонни да се доверяват на първата страница от търсене в Google и това е основно място за потребителите, които не са на охрана.

Така че на теория можете да потърсите „лъскави черни обувки“ и да кликнете върху третата връзка в резултатите и да бъдете отведени до злонамерен уебсайт, който инсталира нещо ужасно на вашия компютър. В действителност сценарият е малко по-лош от този.

Специалистите от SEP много бързо се адаптират към често променящата се среда. Ето защо те ще насочват към конкретни ключови думи, които са изключително популярни, за да увеличат максимално посещенията на своите страници. Помислете кога е убит Осама бин Ладен или кога е пуснат iPhone 4S. Милиони хора по света търсеха тези термини - и отравените резултати от търсенето в крайна сметка заразяваха много потребители със зловреден софтуер.

Как да се предпазим от SEP

В един случай, Imperva разкри информация относно конкретна SEP кампания, продължила 15 месеца без откриване от търсачките. Като чуете това, може да сте шокирани, уплашени или ядосани. Търсачките трябва да защитават потребителите си от този вид измами, нали?

Но не е толкова лесно. Благодарение на напредъка в технологиите, уебсайтовете на SEP могат да открият дали посетител на уебсайта им е истинско лице или търсачка. Ако той е робот, той ще покаже напълно легитимен уебсайт и той няма да знае по-добре. Ако е истински потребител, той ще бъде бомбардиран със злонамерен софтуер.

Освен това специалистите по отравяне с търсачки могат да използват уязвимостите в популярните уебсайтове и да инжектират злонамерен код, който пренасочва техен потребители на уебсайта, заразен със злонамерен софтуер. През повечето време това се осъществява чрез уязвимости между различни сайтове (XSS). И в този случай Google вече вижда тези уебсайтове като легитимни, което го прави много по-трудно да разграничи истинските уебсайтове от уебсайтовете, разпространяващи SEP-разпространяващ зловреден софтуер.

Така че докато търсачките не могат да намерят начин за борба с този проблем, ще трябва да се защитите. Ето няколко начина да направите това.

• Научете се да идентифицирате уебсайтове, които може да са дестинации за SEP кампания. Много изскачащи реклами, задушни уеб реклами и особено „страшни софтуерни портали“, които ви подвеждат да мислите, че вече имате зловреден софтуер, и ви подканват да инсталирате техния „антивирус“.
• Когато търсите популярни теми, трябва директно да въведете URL адреса на забележителните уебсайтове в браузъра си. Опитайте се да разчитате по-малко на щракването върху резултатите от търсачката.
• Активирайте функциите за защита на браузъра си сега. Ако посетите уебсайт и браузърът ви предупреждава, че може да е рибен, напуснете веднага.
• Уверете се, че вашите антивирусни, антимайн софтуер и защитна стена са актуални.

Кредит за изображение: Hacked Via Shutterstock, SEO дъска Виа Shutterstock, Предупреждение чрез Shutterstock, Компютърно заключване чрез Shutterstock