Pişiklər hakerlərə məlumatları oğurlamağa kömək edir: bəzi Google sorğuları istifadəçilər üçün təhlükəlidir

Kompüter istifadəçiləri Google-da Benqal pişiklərinə sahib olmağın və qəribə kiberhücumun qurbanı olmağın qanuni olub-olmadığını araşdırır. Kibertəhlükəsizlik şirkəti SOPHOS öz saytında insanları axtarış sistemlərinə altı tamamilə məsum söz daxil etməməyə çağıran təcili xəbərdarlıq dərc edib. New York Post.

Şəkil: Rawpixelimages | Dreamstime.com

Google-da axtarış edənlər "Avstraliyada Benqal pişikləri qanunidirmi?" (Avstraliyada Benqal Pişikləri qanunidirmi?) Səhifənin yuxarısında görünən keçidlərə kliklədikdən sonra onların şəxsi məlumatları oğurlanıb.

“Qurbanlar tez-tez zərərli reklam proqramına (zərərli proqram növü) klikləmək həvəsinə düşürlər. Ed), qanuni marketinq və ya bu halda qanuni Google axtarışları kimi maskalanan linklər”, – şirkət izah edib.

Hazırda təhlükəli keçidlər axtarış nəticələrində yalnız "Avstraliya" sözü daxil olduqda görünür, yəni qitə sakinləri ən çox hücum riski altındadır.

Mövzu haqqında: FTB xəbərdarlıq edir: hakerlər Gmail, Outlook, AOL və Yahoo hesablarına giriş əldə edirlər

İstifadəçilər qanuni görünən axtarış nəticələrinə kliklədikdən sonra onların şəxsi məlumatları, məsələn, bank məlumatları Gootloader kimi tanınan proqram vasitəsilə oğurlanır. Bu, arxa qapılar, troyanlar və ransomware daxil olmaqla müxtəlif növ proqram təminatını yaymaq üçün istifadə edilən çoxfunksiyalı zərərli proqramdır. O, yoluxmuş veb saytlar vasitəsilə işləyir və axtarış nəticələrində zərərli bağlantıları təşviq etmək üçün SEO zəhərləmə üsullarından istifadə edir.

Gootloader xüsusilə təhlükəlidir, çünki o, qanuni veb saytlar vasitəsilə asanlıqla yayıla bilər və bu, istifadəçilər üçün aldadıcı şəkildə təhlükəsiz görünür. Bu proqram məlumatları oğurlamaq və korporativ şəbəkələri yoluxdurmaq məqsədi ilə biznes və təşkilatları fəal şəkildə hədəfləyir.

SOPHOS-a görə, bu proqram istifadəçilərin öz kompüterlərinə girişini əngəlləyə bilər.

"Benqal pişikləri" axtarış termini nisbətən niş kimi görünsə də, şirkət deyir ki, bu, sındırma təhlükəsini daha da təhlükəli edir, çünki şəxsi məlumatlarınızın oğurlanması üçün murdar bir şey axtarmaq lazım deyil.

SOPHOS bildirir ki, kibercinayətkarlar getdikcə SEO zəhərlənməsi adlı taktikadan istifadə edərək zərərsiz Google axtarışlarına sızırlar.

Daily Mail bu təcrübəni "cinayətkarların nəzarət etdikləri veb-saytları səhifənin yuxarısına itələmək üçün axtarış sisteminin nəticələri ilə manipulyasiya etdikləri məkrli bir texnika" kimi təsvir edir.

Search Engine Poisoning (SEP) kimi də tanınan SEO zəhərlənməsi təcavüzkarların zərərli və ya saxta saytları təşviq etmək üçün axtarış nəticələrini manipulyasiya etmək üçün istifadə etdiyi bir texnikadır. SEO ilə zəhərlənmənin məqsədi təhlükəli və ya yalançı veb səhifələrin populyar sorğular üçün axtarışların ilk səhifələrində görünməsini təmin etməkdir ki, daha çox istifadəçi onlara klik etsin.

SEO ilə zəhərlənmənin bir neçə əsas üsulu var.

Birincisi, populyar və ya trend sorğuların istifadəsidir: təcavüzkarlar qaynar xəbərlər, viral mövzular və ya populyar məhsullarla əlaqəli sorğuları hədəfləyir. Bu, zərərli saytlara daxil olma ehtimalını artırır. İkincisi yaradılışdır SEO ilə manipulyasiya edilmiş məzmun: Fırıldaqçılar axtarış reytinqlərini süni şəkildə artırmaq üçün saytlarına çoxlu populyar açar sözlər, metadata və keçidlər əlavə edirlər. Üçüncü üsul zərərli yönləndirmələrdir: belə saytlara daxil olan istifadəçilər tez-tez zərərli resurslara yönləndirilir, onların cihazları virusa yoluxa bilər və ya onlara saxta məhsullar təklif oluna bilər. Nəhayət, fırıldaqçılar populyar saytlara bənzəyən, lakin məsələn, şəxsi məlumatları və ya parolları oğurlaya bilən zərərli kodu ehtiva edən saxta səhifələr yarada bilərlər.

Sizi maraqlandıra bilər: ən yaxşı New York xəbərləri, immiqrantlarımızın hekayələri və Big Apple-da həyat haqqında faydalı məsləhətlər - hamısını ForumDaily New York-da oxuyun

SEO ilə zəhərlənmə xüsusilə cihazlarını antivirus proqramları ilə qorumayan və vebsayt URL-lərinə əhəmiyyət verməyən istifadəçilər üçün ciddi təhlükədir.

SOPHOS buna görə də potensial olaraq SEO zəhərlənməsinin qurbanı ola biləcək şəxsləri parollarını mümkün qədər tez dəyişməyə çağırır.

Forum günündə də oxuyun:

ABŞ Ukrayna və NATO ölkələrinə qarşı kiberhücumlar təşkil edən rus hakerlər haqqında məlumat üçün 10 milyon dollar təklif edir.

Həqiqətən güclü noutbuku necə seçmək olar: ilk növbədə qiymətləndirilməli olan 5 parametr

Seçimlərinizi genişləndirin: Google-un göstərmədiyini tapan axtarış motorları

Bizi telefonlar vasitəsilə izləyirlər: Android və Apple-da dinləmədən mühafizəni necə qurmaq olar

ABŞ-dakı həyat və Amerikaya immiqrasiya haqqında daha vacib və maraqlı xəbərlər istəyirsiniz? — bizə dəstək olun bağışlayın! Siz də səhifəmizə abunə olun Facebook. "Ekranda prioritet" seçimini seçin və əvvəlcə bizi oxuyun. Həmçinin kanalımıza abunə olmağı unutmayın Telegram kanalı  və Instagram- Orada çox maraqlı şeylər var. Və minlərlə oxucuya qoşulun Forum Gündəlik New York — orada siz metropol həyatı haqqında çoxlu maraqlı və müsbət məlumatlar tapa bilərsiniz.