Hacker'lardan yeni siber tuzağı! Google'da bu altı kelimeyi aratan virüs kapıyor

Siber güvenlik firması Sophos, bilgisayar korsanları belirli bir Google aramasının sonuçlarını ele geçirmek için yeni ve karmaşık bir araç seti geliştirdiklerini açıklayarak uyarıda bulundu. İngilizcesi altı kelime olan "Bengal kedileri Avustralya'da yasal mı?" (Are Bengal Cats legal in Australia?) aramasını yapan kişilerin bu aramada çıkan ve bir çevrimiçi kedi forumuna giden bir bağlantı aracılığıyla virüs kaptıkları belirlendi. Daily Mail'in haberine göre saldırıyı ifşa eden bir blog yazısında "Kurbanlar genellikle kötü amaçlı reklam yazılımlarına veya meşru pazarlama kisvesi altında gizlenmiş bağlantılara tıklamaya teşvik ediliyor veya bu durumda bunun için son derece meşru bir Google araması kullanıyorlar" uyarısı yaptı.tv100'ün Hayata Dair programında konuya ilişkin konuşan Prof. Dr. Ali Murat Kırık şu ifadeleri kullandı; ''Hepimiz arama motorlarından arama işlemi gerçekleştiriyoruz; hava durumu soruyoruz ya da kafamıza takılan sorulara yanıt arıyoruz. Siber korsanlar da SEO zehirlenmesi aracılığıyla aslında faydalı bir yöntemi kendi lehine zararlı bir şeye çevirdiler. Kullanıcı arama işlemlerini gerçekleştiriyor ve bu noktada araya bir siber korsan giriyor. Bu noktada arama motorlarında içeriğin en üste çıkmasını sağlayan anahtar kelime ve içeriklerin bütününü oluşturan bir SEO var.'' ''CASUS YAZILIMLAR YÜKLENİYOR'' SEO zehirlenmesi yöntemini anlatan Kırık ''Google bu içerikleri en başa alıyor yani en çok tıklanacak haberler üste çıkıyor. Siber korsanlar tam da bu noktada siyah şapkalı hacker yöntemiyle sizin en fazla aradığınız kelimeleri önce arama motorlardan tespit ediyorlar daha sonra siteleri zehirliyorlar, manipüle ediyorlar. Ya da kendi oluşturmuş oldukları siteleri en üste çıkarıyorlar. Ele geçirilen sitelere zararlu ve casus yazılımlar yükleniyor. Bu noktada kullanıcının cihazı savunmasızsa kişinin telefonuna, bilgisayarına virüs sızıyor. Bu noktada da kişisel bilgiler ele geçirilebiliyor.'' dedi. SEO ZEHİRLENMESİ NEDİR? SEO zehirlenmesi, suçluların kontrol ettikleri WEB sitelerini sayfanın en üstüne taşımak için arama motoru sonuçlarını manipüle ettiği bir teknik. Bilgisayar korsanları, kontrol ettikleri siteleri sayfanın en üstüne taşımak için arama sonuçlarını manipüle eder. Tüketiciler arama motorlarındaki en iyi sonuçların güvenilir olduğunu varsaydıklarından, birçok kişi bu bağlantıları düşünmeden takip eder. Kötü amaçlı siteye girdikten sonra, kullanıcılar kişisel bilgilerini vermeye veya cihazlarına kötü amaçlı yazılım indirmeye ikna edilir. Alternatif olarak, bilgisayar korsanları banka veya hastane gibi güçlü bir kurumun ağlarına erişebilecekleri belirli yüksek değerli hedeflerin peşine düşebilir. Bu saldırıyı bu kadar garip yapan şey, bu gruplardan hiçbirini hedef almıyor gibi görünmesi.