¿Sabes cómo las empresas usan el SEO para que sus productos aparezcan primero cuando buscas algo? Bueno, los actores de amenazas le dieron la vuelta a esa estrategia. El SEO poisoning, o envenenamiento de motores de búsqueda, consiste en secuestrar esas mismas técnicas para sembrar el caos. No te venden un par de tenis nuevos; intentan entregar un payload de malware directo a tu dispositivo.

Así es como lo logran:

• Relleno de palabras clave: Los atacantes llenan sus sitios maliciosos con palabras clave populares o de tendencia. Apuntan a temas candentes como grandes actualizaciones de software, descargas de películas de estreno o grandes eventos noticiosos. La idea es aprovechar el alto tráfico de búsqueda para poner sus enlaces peligrosos frente a la mayor cantidad posible de personas.

• Granjas de enlaces y backlinks: Los motores de búsqueda ven los enlaces de otros sitios como un voto de confianza. Por eso, los atacantes crean redes de sitios web falsos (granjas de enlaces) o comprometen sitios legítimos pero con poca seguridad. Luego usan estos sitios para crear miles de backlinks que apuntan a su página maliciosa, aumentando artificialmente su autoridad y posición en los resultados de búsqueda.

• Cloaking: Aquí es donde se vuelve aún más astuto. Los atacantes muestran una versión de su sitio a los rastreadores de los motores de búsqueda (algo inofensivo y lleno de palabras clave) y una versión completamente distinta y maliciosa a los usuarios reales. El motor de búsqueda cree que el sitio es legítimo, mientras que a ti te presentan una página de phishing o un ataque de descarga inadvertida.

El objetivo final siempre es el mismo: lograr que el usuario haga clic. Una vez que llegas a su página, podrías enfrentarte a un ataque de descarga inadvertida que instala malware sin que hagas nada, una página de inicio de sesión falsa diseñada para robar tus credenciales, o un sitio que bloquea tu navegador y exige un rescate.