Отруєння пошукової видачі

Що таке Отруєння пошукової видачі?

Зловмисники купують рекламу й створюють клони сторінок завантаження, щоб їхній сайт опинявся на першому місці за запитами на кшталт «програма для читання PDF» чи «клієнт для відеозустрічей». Сторінка копіює справжню сторінку постачальника. Адреса трохи відрізняється від справжньої, а інсталятор містить шкідливу програму. Сторінка завантаження — це місце, де запуск незнайомого виконуваного файлу здається звичною справою, і саме тому місце у видачі варте грошей. Ви порівняєте отруєний результат зі справжнім сайтом, побачите, чому попередження антивіруса не можна відхиляти, і потренуєтеся переходити на домени постачальників безпосередньо.

Що ви дізнаєтесь у Отруєння пошукової видачі

• Розпізнавайте, як зловмисники маніпулюють результатами пошуку, щоб поширювати шкідливі програми
• Визначайте візуальні ознаки та ознаки в адресі підроблених сторінок завантаження програм
• Сприймайте всерйоз попередження антивіруса про завантажені інсталятори й повідомляйте про них службу ІТ-безпеки, а не відхиляйте їх
• Дотримуйтеся безпечних правил завантаження: переходьте безпосередньо на офіційні сайти постачальників
• Поясніть роль шкідливої реклами (малвертайзингу) та платної пошукової реклами в кампаніях з отруєння пошукової видачі

Отруєння пошукової видачі — Кроки навчання

1. Порада колеги

   Ранок понеділка. Аліса переглядає папку «Вхідні» і бачить лист від колеги Маркуса про інструмент для управління проєктами, який команда обговорювала на стендапі минулої п'ятниці.

2. Відкриття пошукової системи

   За порадою Маркуса Аліса відкриває браузер і переходить до пошукової системи.

3. Пошук TaskForge Pro

   Аліса вводить у рядок пошуку назву інструмента, який порадив Маркус.

4. Перший результат

   Результати пошуку завантажуються. Найвище стоїть результат із позначкою «Sponsored» («Реклама»): «TaskForge Pro - Official Download» з переконливим описом. Нижче з'являється кілька органічних результатів з іншими доменами.

5. Сторінка завантаження

   Сторінка, що завантажилася, виглядає доглянуто: номери версій, системні вимоги, схвальні відгуки користувачів. Посередині сторінки домінує велика кнопка завантаження.

6. Завантаження файлу

   Сторінка видається досить правдоподібною. Аліса натискає кнопку завантаження, щоб отримати інсталятор.

7. Запуск інсталятора

   Завантаження завершується. Аліса відкриває «Файли», щоб запустити інсталятор: о 10:00 у неї зустріч із клієнтом, і вона хоче налаштувати інструмент до її початку. Аліса відхилила попередження. Інсталятор, схоже, працює нормально, хоча система ненадовго сповільнюється, а потім повертається до звичайного стану.

8. Вирішальне рішення

9. Сповіщення системи безпеки

   Роботу Аліси перериває термінове сповіщення від служби ІТ-безпеки.

10. Оцінка шкоди

    Лист підтверджує, що робочий комп'ютер Аліси зламано. Усередині підробленого інсталятора TaskForge Pro був прихований кейлогер, який непомітно записував кожне натискання клавіш, зокрема й корпоративні облікові дані.