Kibertəhlükəsizlik Araşdırmaçıları Bing Axtarış Nəticələrini Hədəf Alan Geniş Miqyaslı BengalSEO Kampaniyasını Aşkarladı

Genişmiqyaslı BengalSEO Kampaniyası Axtarış Nəticələrini Zəhərləyir

Kibertəhlükəsizlik araşdırmaçıları, geniş miqyaslı Search Engine Optimization (SEO) poisoning kampaniyasının təfərrüatlarını açıqlayaraq, bu zərərli fəaliyyətin malware yayılması və texniki dəstək fırıldaqlarına yol açdığını bildiriblər. “BengalSEO” kod adı verilən bu kampaniya, xüsusilə Bing axtarış nəticələrini hədəf alaraq, istifadəçiləri “MayaBot” adlı malware və fırıldaqçı sxemlərə yönləndirir.

DFIR Report tərəfindən bu ilin mart ayında aşkar edilmiş bu kampaniya, Hindistanın Rajasthan əyalətindən fəaliyyət göstərir. Təhlükəsizlik mütəxəssisləri, BengalSEO-nun ən azı 2015-ci ildən bəri aktiv olduğunu və “WeConnect” adlı iki İT xidmət təminatçısı tərəfindən idarə edildiyini qeyd ediblər. Bu, uzunmüddətli və mütəşəkkil bir kiberhücum fəaliyyətinin göstəricisidir.

SEO Poisoning Nədir və Necə İşləyir?

SEO poisoning, kiberhücumçuların zərərli veb-saytlarını axtarış motoru nəticələrində daha yuxarı sıralara çıxarmaq üçün SEO texnikalarından sui-istifadə etdiyi bir üsuldur. BengalSEO kampaniyası çərçivəsində hücumçular, populyar axtarış sorğuları ilə əlaqəli zərərli məzmunlar yaradır və bunları axtarış motorlarında yüksək görünürlük əldə etmək üçün optimallaşdırırlar. İstifadəçilər bu nəticələrə kliklədikdə, fırıldaqçı saytlara və ya birbaşa MayaBot malware-inin yüklənməsinə səbəb olan resurslara yönləndirilirlər.

MayaBot və Texniki Dəstək Fırıldaqları

MayaBot, yoluxmuş sistemlər üzərində tam nəzarət əldə edə bilən güclü bir malware-dir. Onun əsas məqsədi, sistem məlumatlarını oğurlamaq, digər zərərli proqramları quraşdırmaq və ya yoluxmuş kompüteri botnetin bir hissəsi kimi istifadə etmək ola bilər. Texniki dəstək fırıldaqları isə istifadəçilərə yalançı problemlər barədə məlumat verərək, onları lazımsız proqram təminatı almağa, saxta xidmətlər üçün pul ödəməyə və ya kompüterlərinə uzaqdan giriş verməyə razı salmağa çalışır. Bu fırıldaqlar adətən qurbanların maliyyə və şəxsi məlumatlarını ələ keçirmək məqsədi daşıyır.

Kiber Təhlükəsizlik Üçün Dərslər

BengalSEO kampaniyası, axtarış motorlarının hətta ən etibarlı olanlarının belə sui-istifadəyə açıq ola biləcəyini göstərir. İstifadəçilərin axtarış nəticələrindəki linklərə klikləyərkən diqqətli olmaları, naməlum mənbələrdən proqram təminatı yükləməmələri və şübhəli texniki dəstək zənglərinə və ya açılan pəncərələrə etibar etməmələri vacibdir. Müntəzəm təhlükəsizlik yeniləmələri və etibarlı antivirus proqramlarından istifadə bu cür təhdidlərdən qorunmaq üçün əsas addımlardır.