Мошенники обходят фильтры Google с помощью PDF-файлов
Новости Интернет
Эксперты компании Sophos обнаружили новый способ, которым мошенники обманывают поисковую систему Google: для этого используется документ PDF с ключевыми словами, сообщает «Лаборатория Касперского».
Метод «отравления» поисковой выдачи заключается в обмане механизмов поисковика путем наполнения сайта ключевыми словами и ссылками, которые заставляют поисковую систему считать сайт релевантым многим запросам. На деле страница может содержать произвольный, в том числе и вредоносный контент.
Google успешно борется с «отравлением», но лишь в том случае, если мошенники используют для этого HTML-страницы. Как удалось обнаружить экспертам Sophos, злоумышленники помещают на сайт, который требуется поднять на более высокую позицию в поисковой выдаче, документ в формате PDF, наполненный ключевыми словами и ссылками.
«Мы предполагаем, что Google не защищает PDF-файлы от такого типа «отравления» поисковых механизмов, как она это делает с HTML-файлами», – сказал Максим Вайнштейн (Maxim Weinstein), консультант по информационной безопасности из Sophos.
Согласно Вайнштейну, Sophos заметили такое использование PDF несколько дней назад, и за это время в Сети появились сотни тысяч PDF-документов такого рода. Каждый наполнен случайным набором ключевых слов, а также содержит ссылки на другие страницы из той же кампании.
«Мы подозреваем, что работает некий вид автоматического генерирования», – сказал Вайнштейн. Комбинация ключевых слов с обилием исходящих ссылок придает документу вид достоверного и более полезного, нежели тот на самом деле является.
«Нет ничего нового в методе «отравления» поисковой выдачи, который заключается в создании нескольких сайтов, содержащих ссылки друг на друга и ключевые слова, – рассказал Вайнштейн. – Новое в этом – использование подложных PDF».
|
Все рубрики статей (1813 / 187):
|
|
