الأخبار

مواقع التورنت تتسلل إلى بحث Google ببعض الاختراقات الخادعة لتحسين محركات البحث

يقوم مجرمو الإنترنت باختراق Google Looker Studio لوضع مواقع الويب الضارة الخاصة بهم في أعلى صفحات نتائج محرك البحث، والترويج للبريد العشوائي والمحتوى المقرصنة والسيول.

تستخدم الحملة تقنية تُعرف باسم تسمم تحسين محركات البحث (SEO). تستخدم هذه الطريقة نسخة شرعية من موقع الويب وتملأها بروابط تؤدي إلى هذه المواقع الضارة. من وجهة نظر خوارزمية محرك بحث Google، تمنح الروابط مواقع البريد العشوائي مصداقية كافية للأداة لترتيبها في مرتبة عالية بالنسبة لكلمات رئيسية محددة.

تنزيلات الأفلام الرائجة الزائفة
يقول BleepingComputer إنه عثر على صفحات متعددة من نتائج بحث Google "مغمورة بروابط datastudio.google.com"، بعد أن تلقى تلميحات من قبل قارئ مهتم. لا تؤدي الروابط إلى مشروع Google Data Studio فعليًا، بل إلى مواقع الويب التي تستضيف محتوى مقرصنًا، مثل الأفلام الرائجة الحالية (Black Adam و Black Panther: Wakanda Forever وما شابه ذلك).

قبل الهبوط فعليًا على هذه الصفحات، سيتم أولاً إعادة توجيه الضحايا عدة مرات أيضًا.

يُعد تسمم مُحسّنات محرّكات البحث طريقة معروفة، وغالبًا ما يستخدمها المهاجمون لتحسين فرص وصول البرامج الضارة إلى المزيد من نقاط النهاية.

في معظم الأحيان، يتم استخدام تسميم مُحسّنات محرّكات البحث لدفع مواقع التورنت إلى أعلى صفحات نتائج Google لطلبات البحث مثل البرامج التجارية أو أحدث الأفلام أو ألعاب الكمبيوتر. يتطلع المستهلكون الذين يتطلعون إلى توفير بضعة دولارات على البرامج والألعاب في بعض الأحيان إلى مواقع مشبوهة يعدون بوجود تصدعات ومنشطات تمكنهم من استخدام المنتجات دون دفع مقابل الترخيص.

في معظم الأحيان، لا تعمل المنشطات والتصدعات كما هو معلن عنها، وكل ما يفعلونه هو توزيع الفيروسات أو البرامج الضارة. هذه البرامج الخبيثة قادرة على إحداث جميع أنواع الخراب، من تثبيت أجهزة تعدين العملات المشفرة، إلى سرقة البيانات الحساسة، إلى نشر برامج الفدية وجعل الأجهزة عديمة الفائدة تمامًا.