Хакеры теперь могут подменять ссылки в выдаче Google

Хакеры теперь умеют подменять ссылки при выдаче в Google, после чего они могут извлечь данные пользователей сети. Представители компании Cisco Talo первыми заметили проблему после проведения исследований.


Специалисты провели анализ банковского вируса трояна Zeus Panda. Последний считается необычным из-за того, что пользуется SEO для внедрения своих вредоносных ссылок в поисковую выдачу при поиске, по ключевым словам, если такие как-то переплетены с банковским сектором. Такой механизм распространения вредоносных программ встречается редко, но эффективность его превышает любые другие способы. Благодаря такому способу злоумышленники могут очень быстро получить доступ к персональным данным пользователей, используя их в дальнейшем в своих целях.
Хакеры научились ставить свои ссылке при поисковых запросах в Google на высокие позиция, то есть первыми в списке пользователь видит именно такие ссылки. Таким образом, вероятность того, что кто-то «попадется» значительно повышается. В новой же версии Zeus Panda злоумышленники значительно улучшили механизмы защиты от обнаружения, поэтому найти вредоносное ПО становится намного сложнее.