Mikä on hakukoneiden myrkytys ja miten haittaohjelmat leviävät [MakeUseOf Explains]

Mainos

Jos arvelet haittaohjelmien ponnahdusikkunoiden ja jatkuvan sähköpostin roskapostin olevan pahimpia, mietti uudelleen. Lavalla on uusi haastaja ja se levittää haittaohjelmia kuten voita autiomaassa. Sitä kutsutaan hakukoneiden myrkytykset ja sadat tuhannet, jopa miljoonat ihmiset ovat joutuneet sen uhreiksi ympäri maailmaa.

Tässä on kyse haitallisista tarkoituksista: paheimmat pahat muodot tapahtuvat, kun pahat pojat ottavat jotain hyvää ja käyttävät sitä pahaan. Hakukone on fantastinen kehitys. Ilman sitä meillä ei olisi Googlea - ja missä maailma olisi ilman Googlea? Mutta hakukoneiden myrkytyksissä on kyse kyseisen hyvän hakukoneen ottamisesta ja sen manipuloimisesta tehdä jotain häpeällistä.

Mutta ennen kuin voimme puhua hakukoneiden todellisesta myrkytyksestä, meidän on puhuttava hakukoneiden optimoinnista.

Hakukoneoptimointi 101

Hakukoneiden optimointi (SEO) on laillinen taktiikka, jota web-omistajat käyttävät verkkosivustojensa optimoimiseksi hakukoneiden sijoittamista varten. Siirry Googleen ja etsi mitä tahansa - kalastusta, videopelejä, vaatemerkkejä, uutisia. Selaa nyt tuloksia alas. Useimmissa tapauksissa haluamasi tulos on tällä ensimmäisellä sivulla.

Kuinka monta kertaa napsautat “Seuraava” saadaksesi enemmän tuloksia? Kuinka usein olet käynyt viidennellä sivulla? Kymmenes? Panokseni olisi ”erittäin harvoin”. Ja siksi SEO on niin arvokas. Mitä enemmän optimoit verkkosivustosi, sitä korkeammalle se sijoitetaan, joten enemmän ihmisiä vierailee siinä.

Hakukoneet pitävät hakutulosten sijoitusalgoritmejaan hyvin suojattuina - ehkä jopa paremmin suojattuina kuin eversti Sanders ja hänen kanan resepti. Tiedämme kuitenkin muutamia asioita haun sijoituskriteereistä:

• Verkkosivut, jotka on silloitettu samassa verkkotunnuksessa tai verkkosivustossa, lisäävät hakutulosta. Samoin jos tietyllä sivulla on paljon tulevia linkkejä ulkopuolisista lähteistä, sen sijoitus kasvaa.
• Hakusanat ja hakulauseet ovat tärkeässä roolissa. Siten, jos haluat kohdistaa tiettyyn lauseeseen (esim. ”Puutarhanhoitovinkit”), sinun on toistettava tämä lause useita kertoja koko sivullasi. Tätä kutsutaan ”avainsanan täyte”.
• Oikea sivurakenne (lihavointi, ankkurit, H1-tunnisteet jne.) Auttaa nostamaan sijoitusta, koska se auttaa hakukoneindeksoijia paremmin jäsentämään verkkosivustosi.

Mukana on lukuisia muita tekijöitä; yllä olevat olivat vain esimerkkejä osoittaaksesi sinulle vilkaisun siitä, mistä SEO on kyse.

Myrkytyshakutulokset

Nyt kun tiedät SEO: sta, voimme siirtyä sivustoon hakukoneiden myrkytykset (SEP). SEP on menetelmä, jota haitalliset roskapostittajat käyttävät haittaohjelmien levittämiseen nopeasti Internetissä. Muistatko kuinka mainitsin haittaohjelmien ponnahdusikkunat ja sähköpostiviestit? No, SEP on aivan toisella tasolla.

SEP: tä voidaan pitää SEO: n korruptointina. Kun lailliset verkkosivustot käyttävät SEO: ta saadakseen paremman sijoituksen hakukoneissa, haittaohjelmien tuottajat käyttävät SEO: ta sijoittaakseen haittaohjelmiensa tartunnan leviämisen korkealle hakukoneiden tuloksiin. Useimmilla verkkokäyttäjillä on taipumus luottaa Google-haun ensimmäiseen sivuun, ja se tarjoaa ensisijaisen sijainnin ulkopuolisille käyttäjille.

Joten teoriassa voit etsiä ”kiiltävät mustat kengät” ja napsauttaa tulosten kolmatta linkkiä ja viedä haitalliselle verkkosivustolle, joka asentaa jotain kauheaa tietokoneellesi. Todellisuudessa skenaario on hiukan huonompi.

SEP-asiantuntijat mukautuvat nopeasti nopeasti muuttuvaan ympäristöön. Siksi he kohdistavat tiettyihin avainsanoihin, jotka ovat erittäin suosittuja, jotta niiden sivut voidaan maksimoida. Ajattele kun Osama bin Laden tapettiin tai kun iPhone 4S vapautettiin. Miljoonat ihmiset ympäri maailmaa etsivät näitä termejä - ja myrkytetyt hakutulokset päätyivät useiden käyttäjien tartuttamiseen haittaohjelmilla.

Kuinka suojautua SEP: tä vastaan

Yhdessä tapauksessa, Imperva paljasti tietoja tietystä SEP-kampanjasta, joka kesti 15 kuukautta ilman hakukoneiden havaitsemista. Kuullut tämän, saatat olla järkyttynyt, peloissasi tai vihainen. Hakukoneiden tulisi suojata käyttäjiään tällaiselta huijaukselta, eikö niin?

Mutta se ei ole niin helppoa. Teknologian kehityksen ansiosta SEP-sivustot voivat havaita, onko heidän verkkosivustonsa kävijä aito henkilö vai hakukoneindeksoija. Jos se on indeksoija, he näyttävät täysin laillisen verkkosivuston, eikä indeksointirobotti tiedä sitä paremmin. Jos hän on aito käyttäjä, häntä pommitetaan haittaohjelmilla.

Lisäksi hakukoneiden myrkytysasiantuntijat voivat hyödyntää suosittujen verkkosivustojen haavoittuvuuksia ja pistää haittaohjelmia, jotka ohjaavat uudelleen heidän käyttäjät haittaohjelmien saastuttamalle verkkosivustolle. Suurimman osan ajasta tämä tapahtuu XSS-haavoittuvuuksien kautta. Ja tässä tapauksessa Google pitää näitä verkkosivustoja jo laillisina, mikä tekee entistä vaikeammaksi erottaa todelliset verkkosivustot SEP-haittaohjelmia leviävistä verkkosivustoista.

Joten kunnes hakukoneet löytävät tavan torjua tätä ongelmaa, sinun on suojauduttava. Tässä on joitain tapoja, joilla voit tehdä sen.

• Opi tunnistamaan verkkosivustot, jotka voivat olla SEP-kampanjan kohteita. Paljon ponnahdusikkunoita, tukahduttavia verkkomainoksia ja erityisesti ”pelotteluohjelmien portaaleja”, jotka huijaavat sinua ajattelemaan, että sinulla on jo haittaohjelmia ja kehottavat sinua asentamaan heidän virustorjuntaansa.
• Kun etsit suosittuja aiheita, sinun tulee kirjoittaa selaimeesi merkittävien verkkosivustojen URL-osoite. Yritä luottaa vähemmän napsauttamalla hakukoneiden tuloksia.
• Ota selaimesi suojausominaisuudet nyt käyttöön. Jos vierailet verkkosivustolla ja selaimesi varoittaa sinua siitä, että se saattaa olla kala, poistu heti.
• Varmista, että virustentorjunta-, viruksentorjunta- ja palomuuriohjelmasi ovat kaikki ajan tasalla.

Kuvahyvitys: Hakkeroitu Shutterstockin kautta, SEO liitutaulu Shutterstockin kautta, Varoitus kautta Shutterstock, Tietokonelukko Shutterstockin kautta