Hirdetés
Ha úgy gondolta, hogy a rosszindulatú programok felbukkanása és a könyörtelen e-mail spam a legrosszabb, gondoljon újra. Van egy új versenyző a színpadon, és olyan rosszindulatú programokat terjeszt, mint a vaj a sivatagi hőben. Ezt hívják keresőmotorok mérgezése és több százezer, sőt több millió ember is áldozatává vált az egész világon.
Itt van a rosszindulatú szándék: a rosszindulat legrosszabb formái akkor fordulnak elő, amikor a rossz fiúk jó dolgot vesznek, és gonoszul használják fel. A keresőmotor fantasztikus fejlesztés. Enélkül nem lenne Google, és hol lenne a világ a Google nélkül? A keresőmotorok mérgezésének lényege azonban az, hogy ezt a jó keresőmotort elvégezzék, és manipulálják azzal, hogy valami borzasztó módon cselekedjenek.
De mielőtt beszélhetnénk a keresőmotorok tényleges mérgezéséről, beszélnünk kell a keresőmotor optimalizálásáról.
Search Engine Optimization 101
Keresőoptimalizálás (SEO) egy legitim taktika, amelyet az internetes tulajdonosok használnak webhelyeik optimalizálására a keresőmotorok elhelyezésére. Nyissa meg a Google-t, és keressen bármit - horgászat, videojátékok, ruházati márkák, hírcikkek. Most görgessen lefelé az eredmények között. A legtöbb esetben a kívánt eredmény az első oldalon lesz.
Hányszor kattint valaha a „Next” -re, hogy több eredményt tudjon átjutni? Milyen gyakran ment az ötödik oldalra? A tizedik? Fogadni kellene “rendkívül ritkán”. Ezért olyan értékes a SEO. Minél jobban optimalizálja webhelyét, annál magasabb lesz a rangsorolása, így minél több ember látogatja meg azt.
A keresőmotorok jól őrzik a keresési eredmények rangsorolási algoritmusait - talán még jobban védettek, mint Sanders ezredes és az ő csirke receptje. Néhány dolgot azonban tudunk a keresési rangsorolási kritériumokról:
- Ugyanazon domain vagy weboldalon keresztkötésű weboldalak növelik a keresés rangsorolását. Hasonlóképpen, ha egy adott oldalnak sok bejövő hivatkozása van a külső forrásokból, akkor annak rangsorolása növekszik.
- A keresési kulcsszavak és a keresési kifejezések nagy szerepet játszanak. Így ha egy adott kifejezést (például „kertészeti tippeket”) szeretne megcélozni, akkor ezt a kifejezést többször meg kell ismételnie az oldalain. Ezt nevezzük „kulcsszó tölteléknek”.
- A megfelelő oldalszerkezet (félkövér betűkkel, horgonyok, H1 címkék stb.) Javítja a rangsorolást, mivel elősegíti a keresőmotorok bejáróinak az internetes tartalom jobb elemzését.
Számos más tényező is érintett; a fentiek csupán példák, amelyek bepillantást jelentenek a SEO témájához.
Mérgezési keresési eredmények
Most, hogy tudod a SEO-ról, tovább tudunk lépni keresőmotor-mérgezés (SEP). A SEP olyan módszer, amelyet a rosszindulatú spamküldők használnak a rosszindulatú programok gyors terjesztésére az interneten. Emlékszel, hogyan említettem a rosszindulatú programok felbukkanó ablakait és az e-mail spamét? Nos, a SEP egészen más szinten működik.
A SEP a SEO korrupciójának tekinthető. Míg a legális webhelyek SEO-t használnak, hogy magasabb rangsorolást szerezzenek a keresőmotorokban, addig a rosszindulatú programok gyártói a SEO-t használják arra, hogy a malware-fertőzés terjedését magasra tegyék a keresőmotorok eredményein. A legtöbb internetes felhasználó inkább a Google-keresés első oldalán bízik, és ez a legmegfelelőbb hely az ügyvédek számára.
Tehát elméletben kereshetne a „fényes fekete cipő” kifejezésre, és kattinthat az eredmények harmadik linkjére, és eljuthat egy rosszindulatú webhelyre, amely valami szörnyűséget telepít a számítógépére. Valójában a forgatókönyv ennél kissé rosszabb.
Az SEP szakemberei nagyon gyorsan alkalmazkodnak a gyakran változó környezethez. Ezért célozzák meg a kifejezetten népszerű kulcsszavakat annak érdekében, hogy maximalizálják az oldalai találatát. Gondolj arra, amikor Oszama bin Laden meggyilkolt, vagy amikor az iPhone 4S-t kiadták. A világon több millió ember kereste ezeket a kifejezéseket - és a mérgezett keresési eredmények sok felhasználót megfertőztek malware-kel.
Hogyan védjük meg a SEP-t?
Egy esetben, Az Imperva információkat közölt egy adott SEP kampányról, amely 15 hónapig tartott, a keresőmotorok általi észlelés nélkül. Ezt meghallva sokkolhat, megijedhet vagy mérges lehet. A keresőmotoroknak meg kell védeniük felhasználóikat az ilyen csalások ellen, ugye?
De ez nem olyan könnyű. A technológiai fejlődésnek köszönhetően a SEP-webhelyek felismerhetik, hogy webhelyük látogatója valódi személy vagy keresőmotor-robot. Ha ez egy bejáró, akkor teljesen legitim webhelyet jelenít meg, és a bejáró nem fog jobban tudni. Ha valódi felhasználó, rosszindulatú programok bombázják őt.
Ezenkívül a keresőmotorok mérgezésével foglalkozó szakemberek kihasználhatják a népszerű webhelyek sebezhetőségét, és fecskendezhetnek rosszindulatú kódot, amely átirányítja azok a rosszindulatú programokkal fertőzött webhely felhasználói számára. Leggyakrabban ezt a webhelyek közötti szkriptek (XSS) sérülékenységein keresztül végzik. És ebben az esetben a Google már látja ezeket a webhelyeket jogszerűnek, így sokkal nehezebb megkülönböztetni a valódi webhelyeket az SEP-kártevőket terjesztő webhelyektől.
Tehát mindaddig, amíg a keresőmotorok nem találnak módot a probléma leküzdésére, meg kell védenie magát. Íme néhány módszer erre:
- Tanulja meg azon webhelyek azonosítását, amelyek egy SEP kampány célpontjai lehetnek. Rengeteg felbukkanó hirdetés, fojtogató webhirdetés és különösen a „scareware portálok”, amelyek becsapják Önt arra, hogy azt gondolja, hogy már rendelkezik rosszindulatú programmal, és felszólítja Önt a „víruskereső” telepítésére.
- Népszerű témák keresésekor közvetlenül írja be a böngészőbe a figyelemre méltó webhelyek URL-jét. Próbáljon kevésbé támaszkodni a keresőmotor eredményeire való kattintásra.
- Most engedélyezze böngészőjének biztonsági funkcióit. Ha ellátogat egy webhelyre, és böngészője figyelmeztet arra, hogy halak lehetnek, azonnal távozzon.
- Győződjön meg arról, hogy a víruskereső, kártevőirtó és tűzfalprogramok naprakészek.
Kép jóváírás: Feltörték a Shutterstockon keresztül, SEO Palatábla Shutterstock útján, Figyelem a Shutterstockon keresztül, Számítógépzár Shutterstockon keresztül
Joel Lee B.S. számítástechnikában és több mint hat éves szakmai írói tapasztalat. A MakeUseOf főszerkesztője.