Et tilsyneladende uskyldigt spørgsmål i Googles søgefelt har vist sig at være en fælde lagt af cyberkriminelle.
Ifølge sikkerhedsfirmaet SOPHOS har en række brugere fået stjålet følsomme oplysninger efter at have søgt på netop seks specifikke ord: Are Bengal Cats legal in Australia?
Søgningen fører til ondsindede links i Googles søgeresultater, som udnytter en avanceret teknik kaldet “SEO-forgiftning”.
Det betyder, at hackerne manipulerer algoritmen, så deres falske sider fremstår som troværdige og placeres højt i søgeresultaterne. Det skriver Teksiden.
Falske sider stjæler bankoplysninger
Ofre, der klikker på de skadelige links, bliver lokket ind på hjemmesider, der kan inficere computeren med malware – i dette tilfælde det farlige program Gootloader.
Programmet er i stand til at stjæle alt fra bankoplysninger til login-data og kan i visse tilfælde låse brugeren ude af deres egen enhed.
Ifølge SOPHOS rammer angrebet primært brugere i Australien, da søgeordet “Australia” er en del af mønsteret.
Men eksperterne frygter, at metoden kan skaleres globalt og tilpasses andre populære søgninger.
Ikke længere nok at være forsigtig
Det bekymrende ved angrebet er, at ofrene ikke har søgt efter noget, der normalt forbindes med risiko – som “gratis software” eller “ulovlige downloads”.
Det understreger ifølge SOPHOS, hvor sofistikerede og målrettede moderne hackerstrategier er blevet.
Sikkerhedseksperter opfordrer derfor alle, der har klikket på mistænkelige links – også i forbindelse med almindelige søgninger – til straks at ændre adgangskoder og overvåge deres konti nøje.
I kampen mod SEO-forgiftning er den største fejl at tro, det kun sker for andre.
