Отруєння пошукової видачі

Що таке Отруєння пошукової видачі?

Зловмисники купують рекламу й створюють клони сторінок завантаження, щоб їхній сайт опинявся на першому місці за запитами на кшталт «програма для читання PDF» чи «програма для відеозустрічей». Сторінка точно копіює справжню. Адреса трохи не та, а інсталятор несе шкідливу програму. На сторінці завантаження запустити незнайомий виконуваний файл здається звичною справою, тому зловмисники й готові платити за високе місце у видачі. Ви порівняєте отруєний результат зі справжнім сайтом, побачите, чому попередження антивірусу не можна відхиляти, і відпрацюєте звичку переходити напряму на сайти виробників.

Що ви дізнаєтесь у Отруєння пошукової видачі

• Розпізнавайте, як зловмисники маніпулюють результатами пошуку, щоб поширювати шкідливі програми
• Розпізнавайте ознаки підроблених сторінок завантаження програм — у їхньому вигляді та в адресі
• Сприймайте попередження антивірусу про завантажені інсталятори як реальну загрозу й повідомляйте про них службу ІТ-безпеки, а не відхиляйте їх
• Застосовуйте безпечні практики завантаження: переходьте напряму на офіційні сайти виробників
• Пояснюйте, яку роль у кампаніях з отруєння пошукової видачі відіграють шкідлива реклама (малвертайзинг) і платна реклама в пошуку

Отруєння пошукової видачі — Кроки навчання

1. Порада колеги

   Понеділок, ранок. Аліса переглядає пошту й помічає лист від колеги Маркуса про інструмент для керування проєктами, який команда обговорювала на стендапі минулої п'ятниці.

2. Відкриття пошукової системи

   Аліса робить так, як порадив Маркус: відкриває браузер і заходить у пошукову систему.

3. Пошук TaskForge Pro

   Аліса вводить у пошуковий рядок назву інструмента, який порадив Маркус.

4. Перший результат

   Результати пошуку завантажуються. Найвище стоїть результат із позначкою «Реклама»: «TaskForge Pro - Офіційне завантаження» з переконливим описом. Нижче видно кілька органічних результатів з іншими доменами.

5. Сторінка завантаження

   Сторінка, що відкрилася, має солідний вигляд: номери версій, системні вимоги, схвальні відгуки користувачів. Посеред сторінки виділяється велика кнопка завантаження.

6. Завантаження файлу

   Сторінка виглядає досить правдоподібно. Аліса натискає кнопку завантаження, щоб отримати інсталятор.

7. Запуск інсталятора

   Завантаження завершено. Аліса відкриває «Файли», щоб запустити інсталятор: о 10:00 у неї зустріч із клієнтом, і вона хоче встигнути налаштувати інструмент до цієї зустрічі. Аліса відхилила попередження. Інсталятор, схоже, запускається без проблем: система лише ненадовго сповільнюється, а потім працює як раніше.

8. Важливе рішення

9. Сповіщення системи безпеки

   Роботу Аліси перериває термінове сповіщення від служби ІТ-безпеки.

10. Оцінка шкоди

    Лист підтверджує, що робочий комп'ютер Аліси зламано. У підроблений інсталятор TaskForge Pro вбудовано кейлогер, який непомітно записує кожне натискання клавіш, зокрема й корпоративні облікові дані.