「SEOポイズニング」攻撃の実態【中編】

検索結果からマルウェアに誘導　「SEOポイズニング」3つの方法とは？

SEOを悪用して有害なWebサイトに誘導する「SEOポイズニング」攻撃は、実際のサイバー攻撃においてどのように悪用されているのか。マルウェア「SolarMarker」の配布に使われた攻撃を例に、具体的な方法を探る。

　セキュリティベンダーSophosの脅威分析機関SophosLabsは2022年2月に公開した公式ブログのエントリ（投稿）で、「SEOポイズニング」を使って遠隔操作型マルウェア「SolarMarker」を配布する攻撃の存在を明らかにした。SEOポイズニングは、一般的なSEO（検索エンジン最適化）のテクニックを悪用した攻撃手法だ。今回の攻撃では、攻撃者は検索エンジンの検索結果上位に有害なWebサイトへのリンクを表示しやすくして、そのリンクをクリックしたエンドユーザーをマルウェア配布サイトに誘導した。

“成功”を収めている3つの手法

　SophosLabsはブログエントリで、攻撃者が使用していたSEOポイズニングの3つの方法を解説する。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「Discord」攻撃から見える、「公開リポジトリ」が狙われやすくなった理由

• 

  「Python」で“スキャン擦り抜けマルウェア”の開発が容易に？　その仕組みとは

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣