美國選舉中期 數萬網站[政治關鍵詞]跳轉成人網站

時間：2022-08-10 11:33:01 | 來源：網站運營

時間：2022-08-10 11:33:01 來源：網站運營

已發(fā)現一項針對與美國中期選舉相關的關鍵詞的新的SEO中毒活動。被誘導訪問這些頁面的用戶將被重定向到各種騙局網站，成人網站和推送不需要的軟件的網站。

SEO中毒是指攻擊者創(chuàng)建惡意網站或破解合法網站以生成宣傳某些關鍵字的網頁。然后，這些頁面在攻擊者控制下的大量站點之間鏈接在一起，以便在提升的關鍵字的搜索引擎結果中獲得高排名。然后，這些網站的訪問者通常會顯示詐騙廣告，或者被重定向到推送不需要的軟件或通過漏洞利用工具包感染用戶的其他網站。

在今天發(fā)布的一份新報告中，Zscaler解釋了攻擊者如何攻擊超過10,000個網站以推廣15,000個不同的關鍵字。BleepingComputer的研究表明，參與此中毒活動的絕大多數網站都在運行Worpdress。目前尚不清楚正在使用哪些漏洞來破壞這些網站。

由于我們正在進行美國中期選舉，攻擊者正在利用美國政治關鍵詞來吸引用戶訪問這些網站。




中期選舉中毒搜索結果

屬于此廣告系列的頁面可以通過其URL結構進行標識。這個結構是[domain] / [random-folder] / [random] .php？[random_variable] = [keyword]。例如，http：// [domain] .com / odn6zog / yrzhwam.php？kfmeupjmp = rmidterm-election-2018-polls。

根據Zscaler的說法，這些頁面將根據訪問該頁面的人顯示不同的內容。當搜索引擎蜘蛛訪問該頁面時，他們將看到允許該頁面毒害搜索結果的內容，而普通用戶將通過一系列重定向重定向，最終將其置于推送詐騙，成人網站，不需要的瀏覽器擴展，或利用工具包。

您可以看到此廣告系列推送的虛假Java更新頁面示例。下面提出的程序將在計算機上安裝一個采礦木馬。

SEO中毒活動還針對勒索軟件關鍵字

自從2018年9月底我遇到假裝為勒索軟件感染提供免費解密器的網站時，我一直在跟蹤這個相同的SEO毒藥活動。您可以在下面的Google搜索結果中看到此廣告系列的兩個搜索結果，其中包含“gandcrab ransomware version 2”短語。

中毒的GandCrab搜索結果

訪問這些網站時，不會找到用戶正在尋找的幫助，而是會通過一系列重定向發(fā)送這些重定向，最終將它們發(fā)送到本文前面所述的各個頁面。

BleepingComputer看到此廣告系列定位的關鍵字示例包括：

rapid ransomware removal

gandcrab ransomware version 2

gandcrab v3decryption tool

bip file ransomware

Decrypt crypted000007

Decrypt onion files

Arena decryptor

Ransomware recovery

Ransomware extensions list

Dharma java ransomware

Gandcrab decryptor kaspersky

Disable smb windows 10 ransomware

Rapid ransomware decryptor

Rapid ransomware removal tool

Kaspersky anti ransomware tool for business review

更多精彩內容歡迎訪問美國選舉中期 數萬網站[政治關鍵詞]跳轉成人網站




白帽匯從事信息安全，專注于安全大數據、企業(yè)威脅情報。

公司產品：FOFA-網絡空間安全搜索引擎、FOEYE-網絡空間檢索系統(tǒng)、NOSEC-安全訊息平臺。

為您提供：網絡空間測繪、企業(yè)資產收集、企業(yè)威脅情報、應急響應服務。