Criminalii cibernetici vizează fiecare platformă web pe care o utilizați și care include și motoarele de căutare.
Aproape fiecare utilizator de internet utilizează motorul de căutare într-un fel sau altul. Dacă nu ar fi motoarele de căutare, probabil că nu ați putea să vă scufundați prin milioane de resurse web dintr-o privire.
Și, nu este surprinzător că este și cea mai bună modalitate de a distribui malware.
Cuprins
Indexarea unui site web rău intenționat nu mai funcționează
Există mii de site-uri web rău intenționate printre miliardele de pagini web listate pe Google, Bing și alte câteva motoare de căutare.
Indiferent cât de stricte sunt politicile, atacatorii au creat cu succes un site web care păcălește scanările automate.
Cu toate acestea, chiar dacă un atacator creează un site web și îl listează într-un motor de căutare, este greu să câștigi clasarea în motorul de căutare. Fără asta, un atacator va avea dificultăți să atragă vizitatorii.
Deci, atacatorii au o nouă modalitate de a promova un site web rău intenționat printr-un motor de căutare, adică reclame de căutare.
Anunțuri de căutare rău intenționate: Cum funcționează?
Reclamele de căutare asigură vizibilitatea maximă a unui site web pentru un anumit cuvânt cheie.
Desigur, vizibilitatea și eficacitatea vor depinde și de bugetul de publicitate, dar poate să nu fie o problemă pentru atacatori.
În 2021, atacatorii au folosit reclame Google pay-per-click pentru a distribui malware. Linkul duce la o imagine ISO rău intenționată deghizată în numele unor pachete software populare precum Telegram, Dropbox, AnyDesk și altele.
Aceste anunțuri concurează adesea cu anunțurile comerciale legitime și, de asemenea, le-au învins în unele cazuri.
O astfel de expunere de un minut ar putea tenta mii de vizitatori la malware. Și, dacă reclamul reușește să stea mai mult timp, poate afecta sute de mii de utilizatori.
Nici aceasta nu este prima dată. Bing a fost afectat anterior de spam și înregistrări rău intenționate.
În timp ce este posibil ca unele alte motoare de căutare să nu aibă o rețea publicitară extinsă, nimeni nu poate preveni cu succes aceste tipuri de atacuri.
Cum evadează reclamele de căutare rău intenționate detectarea?
Cu milioane de reclame, nu este posibilă verificarea manuală pentru fiecare înregistrare. Prin urmare, folosesc instrumente automate de scanare a malware pentru a verifica dacă un site web este sigur sau nu.
Oricât de avansați sunt, există limitări.
De exemplu, dimensiunea ISO a malware-ului este mai mare de 100 MB, ceea ce soluțiile automate omit scanarea pentru malware. Și, pentru site-ul web, au depus efort și timp pentru a-l prezenta ca un blog sau un site web de afaceri adecvat care găzduiește malware-ul.
Orice soluție automată este ineficientă în verificarea informațiilor de fundal despre un site web. De asemenea, este imposibil să verificați legitimitatea fiecărui portal web care apare pe web.
Deci, atacatorii au grijă de fiecare factor comun și apoi împing reclamele care leagă site-ul web.
Cum să fii ferit de reclamele rău intenționate?
În calitate de vizitator, nu puteți detecta o reclamă rău intenționată care urmărește să vă fure informațiile personale sau să vă provoace probleme.
Dar, există câteva indicații pe care le puteți ține cont pentru a evita interacțiunea cu site-ul web sau pentru a introduce informațiile personale după ce faceți clic pe link:
- Vă rugăm să aruncați o privire mai atentă la numele de domeniu (pentru a verifica dacă este site-ul oficial sau fals)
- Utilizați serviciile de filtrare a conținutului DNS pentru a bloca site-urile cunoscute care sunt rău intenționate
- Vă solicită să descărcați ceva software? (Dacă da, verificați autenticitatea software-ului)
- Promite ceva prea frumos pentru a fi adevărat?
- Utilizați extensii de securitate pentru a asigura securitatea maximă
Rețelele publicitare au făcut tot posibilul pentru a combate campaniile publicitare rău intenționate. Cu toate acestea, atacatorii evoluează în mod constant cu strategiile lor de a distribui malware.
Fii cu ochii pe malvertising 🧐
Indiferent ce motor de căutare utilizați, nu ar trebui să aveți încredere în reclamele care ocupă primul loc în rezultatele căutării. Și, dacă este prea frumos pentru a fi adevărat, acesta este un steag roșu.
Desigur, ca regulă generală, nu ar trebui să aveți încredere în nicio resursă web fără verificare. Totuși, s-ar putea să ajungi să crezi un anunț de căutare livrat de Google sau Microsoft sau de orice altă companie de motoare de căutare.
Deci, cel mai bine este să le evitați și să căutați ceea ce doriți din restul paginilor web disponibile listate în rezultatul căutării.