新研究发现,网络犯罪分子发起了一项大型恶意SEO运动,目的是促进晦涩的 ,低质量的问答网站。
网络安全研究人员Sucuri的报告指出,该活动的中心是独特的WordPress恶意软件 。
根据该报告,该活动是在2022年9月首次观察到的 ,当时该团队发现WordPress恶意软件激增,该网站将网站访问者重定向到通过OIS [。]的伪造问答网站。恶意重定向的目的是在搜索引擎眼中提高这些问答网站的权威 - 到目前为止,总共有近15,000个网站受到影响 。
你可能喜欢
现在 ,成千上万的网站被这个狡猾,不断发展的恶意计划劫持了
超过20,000个WordPress网站被破坏恶意软件活动击中
主要网站劫持骗局看到35,000多个攻击网站,重定向到赌博网站 ,因此请继续前进
数百个受感染的文件
使这项活动在所有其他恶意SEO运动中脱颖而出的是,威胁性参与者确实努力地努力将恶意软件隐藏在这些网站上。实际上,他们做的完全相反。
通常 ,网站恶意软件感染将自己限制在少量文件中,以便能够在雷达下飞行 。通过此广告系列,普通网站有100多个受感染的文件,这在这方面有些独特。最常见的是 ,恶意软件会影响核心WordPress文件,例如https://www.techradar.com/news/wp-signup.php,https://wwwww.techradar.com/news/wp-cron.php ,https:/https://www.techradar.com/news/wp-settings.php和https://www.techradar.com/news/wp-comments-post.php。
但是,还观察到该恶意软件感染了其他无关恶意软件广告系列创建的恶意.php文件 。阅读更多
>这是不下载盗版软件的另一个很好的理由
>这个邪恶的滴管同时感染了十二个恶意软件菌株
>这些是周围最好的端点保护服务
研究人员解释说:“由于恶意软件与WordPress的核心操作相结合,因此重定向能够在访问该网站的任何人的浏览器中执行自身。”
你是专业人士吗?订阅我们的新闻通讯
注册techradar Pro新闻通讯 ,以获取您的业务成功所需的所有首选,意见,功能和指导!取得成功!请与我联系我们的其他未来品牌的新闻 ,并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息,您同意您同意的条款和隐私政策,并年龄在16岁或超过16岁之间。
Sucuri&Rsquo&Rsquo of Rsquo&Rsquo&Rsquo of Rselli&Rsquo'S研究人员补充说 ,将垃圾邮件网站重定向并不是一种新型的网络犯罪方法 。实际上,该公司去年清理的恶意软件中有一半以上是SEO垃圾邮件。此外,垃圾邮件从其Sitecheck工具中占用了所有恶意软件检测的三分之一以上。
该公司总结说:“也就是说,垃圾邮件重定向尤其是不常见的 ,而所有SEO垃圾邮件感染的13%都被归类为恶意重定向。 ”
通过:BleepingComputer
正文
成千上万的网站被劫持为偏见的Google SEO广告系列
文章最后更新时间2025年05月29日,若文章内容或图片失效,请留言反馈!
-- 展开阅读全文 --