「SEOポイズニング」攻撃の実態【中編】

検索結果からマルウェアに誘導　「SEOポイズニング」3つの方法とは？

SEOを悪用して有害なWebサイトに誘導する「SEOポイズニング」攻撃は、実際のサイバー攻撃においてどのように悪用されているのか。マルウェア「SolarMarker」の配布に使われた攻撃を例に、具体的な方法を探る。

　セキュリティベンダーSophosの脅威分析機関SophosLabsは2022年2月に公開した公式ブログのエントリ（投稿）で、「SEOポイズニング」を使って遠隔操作型マルウェア「SolarMarker」を配布する攻撃の存在を明らかにした。SEOポイズニングは、一般的なSEO（検索エンジン最適化）のテクニックを悪用した攻撃手法だ。今回の攻撃では、攻撃者は検索エンジンの検索結果上位に有害なWebサイトへのリンクを表示しやすくして、そのリンクをクリックしたエンドユーザーをマルウェア配布サイトに誘導した。

“成功”を収めている3つの手法

　SophosLabsはブログエントリで、攻撃者が使用していたSEOポイズニングの3つの方法を解説する。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「Discord」攻撃から見える、「公開リポジトリ」が狙われやすくなった理由

• 

  「Python」で“スキャン擦り抜けマルウェア”の開発が容易に？　その仕組みとは

新着ホワイトペーパー PR

• 製品資料
  [ニュータニックス・ジャパン合同会社] クラウドネイティブ戦略ガイド：8つの主要課題と解決策を解説
• 製品資料
  [ニュータニックス・ジャパン合同会社] プラットフォーム技術者のための「クラウドネイティブ」プレイブック
• 製品資料
  [ニュータニックス・ジャパン合同会社] ハイブリッドクラウドでハードウェア価格高騰のリスクを回避する方法
• 製品資料
  [ニュータニックス・ジャパン合同会社] AI時代に必要なインフラモダナイゼーションの考え方とは？
• 製品レビュー
  [Dropbox Japan株式会社] ランサムウェア対策で見直したい「復旧できるファイル基盤」とは？