Ondsindede aktører har gennemført en stor hackerkampagne mod Googles SEO.
SEO-kampagnen har ramt omkring 15.000 websteder, der som følge af angrebene omdirigerer deres besøgende til falske Q&A-diskussionsfora i stedet for den side, brugeren ønsker at tilgå.
Det skriver Bleeepingcomputer.
Det er cybersikkerhedsefterforskere fra Sucuri, der har opdaget angrebet.
Meldingen er, at de ramte hjemmesider indeholder omkring 20.000 filer, som er en del af spamkampagnen. De fleste af de ramte sider er Wordpress-hjemmesider.
Hos Sucuri er tesen, at angrebets formål er at øge antallet af besøgende på de falske fora, så de rangerer bedre på søgemaskiner og opnår højere troværdighed og autoritet. Herefter skal disse fora-sider bruges som malware-spredere eller phishing-websteder. En anden teori er dog, at formålet er annoncesvindel.
De skadelige filer dirigerer brugere hen på følgende domæner:
- en.w4ksa[.]com
- peace.yomeat[.]com
- qa.bb7r[.]com
- en.ajeel[.]butik
- qa.istisharaat[.]com
- en.photolovegirl[.]com
- en.poxnel[.]com
- qa.tadalafilhot[.]com
- question.rawafedpor[.]com
- qa.elbwaba[.]com
- question.firstgooal[.]com
- qa.cr-halal[.]com
- qa.aly2um[.]com
Wordpress-malwaren kaldes ois[.]is.
Det anbefales, at hjemmesideejere opgraderer alle WordPress-plugins og CMS til den seneste version samt at aktivere to-faktor-godkendelse på alle admin-konti.
De over 15.000 hjemmesider, der er ramt, kan findes her.
