Víruspajzs

BlackHat SEO – divatos támadási forma

A Google térnyerésével kapott nagyobb hangsúlyt a Search Engine Optimization (SEO), vagyis a keresőmotor optimalizálás.  A kereső oldalak által üzemeltetett robotok folyamatosan “pásztázzák” az internetes oldalakat, újabbnál- újabb információkra és változásokra vadászva. A robotok adatait a szolgáltatók különböző algoritmusok segítségével osztályozzák és csoportosítják. Ezek alapján kerülnek megjelenítésre a keresendő kifejezésekre legrelevánsabb találatok.

A bűnözői csoportok is előszeretettel használják a SEO-t, a kártékony oldalak minél nagyobb látogatottságának eléréséhez. De a legnagyobb hírt mégsem bűnözői csoportok tevékenysége kavarta az optimalizálás területén. Nem mai hír, de 2006 elején a BMW autógyár németországi oldalát tiltotta ki a Google fekete kalapos technikára hivatkozva. Az oldal fejlesztői JavaScript-ek segítségével tévesztették meg a keresőrobotokat. A technika nagyon egyszerű volt, az indexelt főoldal sokkal több és hamis információt tartalmazott, mint a tényleges autógyári oldal és a keresők így magasabb pontszámmal jutalmazták. Így a BMW oldal szinte mindig az első helyen jelent meg az autókkal kapcsolatos keresőszavak esetén. A felhasználó ebből semmit sem vett észre, egy JavaScript egy pillanat alatt már továbbította is a valós oldalra. Az oldal közel két évig működött ilyen formában, míg a Google észrevette a csalást. A retorzió nem maradt el, mégha a BMW központi oldala továbbra is jól szerepelt a találati listán, a németországi bmw.de oldalt kitiltották és PageRank értékelését nullára állították. A történethez hozzátartozik, hogy a botrány után kiderült, hogy a prémiummárkákat gyártó Mercedes-Benz is hasonló technikát alkalmazott.A fenti példa jól mutatja, hogy mennyire fontos a keresők üzemeltetőinek, hogy ezeket a csalásokat ki tudják szűrni. Ma már ezeket algoritmusokkal és manuális ellenőrzéssel is próbálják akadályozni, több-kevesebb sikerrel.

A fenti példa jól mutatja, hogy mennyire fontos a keresők üzemeltetőinek, hogy ezeket a csalásokat ki tudják szűrni. Ma már ezeket algoritmusokkal és manuális ellenőrzéssel is próbálják akadályozni, több-kevesebb sikerrel.

Mindenki jól emlékezhet, a nemrégiben kiadott hibás McAfee frissítésre, mely a cég termékeit futtató számítógépeket megbénította. Ezzel egy időben rögtön megkezdődtek a BlackHat SEO támadások is és a Google-ben a problémára rákeresve már a második találattól kezdve kártékony oldalak jelentek meg, melyek hamis vírusirtókat terjesztettek, vagy kártékony kódot tartalmaztak.

Az ilyen támadásokat ma már automatizálni tudják, így a keresési statisztikák alapján a legnépszerűbb keresési kifejezésekre optimalizálják a hamis oldalakat. Tiger Woods baleset, Sandra Bullock házassága és a celeb világ eseményei kiemelt támadási lehetőséget adnak a bűnözőknek. A védekezés nehéz a támadások ellen, mert a felhasználók nem is gyanítják, hogy a Google, Yahoo vagy a Bing kártékony kóddal fertőzött oldalt adnak vissza. Habár az üzemeltetők megpróbálják minél hamarabb kiszűrni őket, elég ha egy találat csak néhány órán keresztül az első 10-ben jelenik meg.

Azok számára, akiket komolyabban foglalkoztat a BlackHat SEO támadás technikai működése, 1 hónapon belül elérhetővé teszünk egy tanulmányt. Elsőként a Facebook és Twitter oldalunkon fogjuk közzétenni.

Címke:blackhat seo, csalás

A lap tetejére