В 2018 году 51% взламывалось ради…SEO

Компания по обеспечению защиты сайтов Sucuri Security провела исследование причин взлома сайтов в 2018 году. Выяснилось, что 51% пострадавших сайтов взламывались для повышения позиций в выдаче Google, Bing и ряда других поисковиков.

Эти атаки названы в исследовании Sucuri «SEO Spam family». Это самый быстрорастущий вид хакерских атак, их крайне сложно отследить, при этом они поддерживаются «партнерским маркетингом», то есть оплатой за определенное совершаемое действие.

Как это происходит?

Самый излюбленный метод в этом «семействе» атак – «SEO-интоксикация» (Search Engine Poisoning). Цель хакеров – монетизация. Взлом происходит с помощью редиректов через PHP и .htaccess, или через внедрение кода в базу данных сайта. Затем пострадавший от SEO-атак сайт инфицируется вредоносным контентом или принудительно перекидывает зашедших на него пользователей на спам-страницы, созданные ради монетизации.

Популярные формы спамного контента:

• Реклама медицинских препаратов
• Адалт-контент
• Мода
• Написание сочинений
• Микрозаймы
• Азартные игры

Подробнее сам отчет вы можете посмотреть здесь (на английском языке).

Напомним, что Яндекс в последнее время активно напоминает о безопасности сайтов. В частности, наличие у сайта протокола HTTPS недавно стал одним из факторов ранжирования в поиске.