система онлайн-бронирования
г. Донецк, Украина, ул. Артёма, 87
+38 (062) 332 33 32, 332-27-71
ЗАБРОНИРОВАТЬ
НОМЕР

Статьи

Blackhat SEO из Google Images Ссылки на Rogue AV

Время чтения: ~ 7 мин.

Вчера некоторые из исследователей угроз и я немного повеселились, играя с хаком, который, по крайней мере, на <a target=_blank href='/content/ru/seo-rukovodstvo-hreflang-dla-mezdunarodnogo-seo.html'>один день почти полностью</a> уничтожил функцию поиска картинок Google Вчера некоторые из исследователей угроз и я немного повеселились, играя с хаком, который, по крайней мере, на один день почти полностью уничтожил функцию поиска картинок Google. Один исследователь, случайно наткнувшийся на атаку, обнаружил, что вместо ссылки Google Images на карту Соединенных Штатов перенаправляются несчастные веб-пользователи на страницы, на которых установлен установщик вредоносного антивируса из семейства инструментов безопасности. , мошеннические продукты.

Что нас действительно заинтересовало, так это то, как хак себя вел, в зависимости от используемой операционной системы и браузера. При каждой конфигурации браузера мы обращались к одной из нескольких специально созданных веб-страниц для доставки вредоносных программ.

Я не уверен, когда началась атака, но мы начали анализировать ее примерно в 10 утра по горному времени. К концу дня сайты были отключены, и атака перестала работать.

Чтобы проверить степень взлома, мы поэкспериментировали с результатами поиска, используя пять различных браузеров: Internet Explorer 6 и 8, Safari 5, Google Chrome и Firefox . Все браузеры были настроены с настройками по умолчанию в остальной версии Windows XP SP3. Затем мы искали карту США и щелкнули по второму результату, который появился под заголовком «Изображения для карты США». ( Все результаты, кроме первого изображения , появившегося на этой первой странице результатов, связаны с вредоносным веб-сайтом.)

В Internet Explorer (как версии 6, так и 8) нажатие на изображение карты немедленно вызвало закрытие окна браузера и появление диалогового окна
В Internet Explorer (как версии 6, так и 8) нажатие на изображение карты немедленно вызвало закрытие окна браузера и появление диалогового окна. Текст диалога гласит:

Предупреждение!
На вашем компьютере обнаружен вредоносный код.
Следует сразу же убедиться, что ваша система безопасна! Killing Hazard (R) для Microsoft Windows XP сразу начал работать

Нажатие «ОК» приводит к вашему обычному типичному фавориту Javascript. Откроется окно браузера, и запускается то, что кажется какой-то проверкой на вирусы (но на самом деле это просто сложная анимация). Другое диалоговое окно, состоящее в основном из смешной плохой грамматики, предупреждает пользователя о «Возможной потере важных документов!», А затем предлагает вам загрузить фиктивное средство удаления (имя файла: inst.exe ) после его завершения.

Да, да, видел это раньше, Ядда Ядда Ядда. Непреднамеренный юмор плохой грамматики распространяется даже на строку заголовка браузера, которая гласит: «Подождите минутку! Это важно - мы проверяем ваше устройство », как официантка, которая выгоняет вас за дверь, когда вы выбегаете на проверку. Смешно, но технически не интересно ни в малейшей степени.

Однако, используя Internet Explorer 8, мы перешли на промежуточную страницу в Google, где можно предварительно просмотреть изображение. Тем не менее, обратите внимание, что значение «imgurl» в адресной строке показывает исходное изображение, полученное с www.qsl.net, но Google Images сообщает, что «Веб-сайт для этого изображения» mookhost.com - домен, на котором была размещена страница, которая выполняет перенаправление.

Можно предположить, что организация как искушенный Google на самом деле сможет сказать, что изображение размещено в домене «imgurl», но я полагаю, что это секретный трюк за хитростью, которую используют черные болванчики SEO.

Например, когда вы нажимаете ту же вредоносную ссылку в Google с помощью Firefox, вы попадаете на страницу, которая выглядит следующим образом.

Например, когда вы нажимаете ту же вредоносную ссылку в Google с помощью Firefox, вы попадаете на страницу, которая выглядит следующим образом

Как ни странно, страница (размещена на update-ff.co.cc ) загружает как таблицу стилей, так и изображения с собственного веб-сервера Mozilla, но заменяет содержимое в центре экрана на оранжевое поле с надписью:

Вы должны обновить Adobe Flash Player прямо сейчас.
Firefox обновлен, но ваша текущая версия Flash Player может вызвать проблемы безопасности и стабильности. Пожалуйста, установите бесплатное обновление как можно скорее.

Разумеется, оба связанных текстовых фрагмента ведут к установщику (который, несмотря на утверждения, что это должно быть обновление Adobe Flash, называет себя ff-update.exe ). Если вы ничего не нажимаете, таймер обратного отсчета истекает и запускает загрузку того же установщика. Каждый раз, когда мы обновляли страницу и загружали файл, мы получали копию того же размера, но с уникальным хешем MD5. Это означает, что что-то на сервере рандомизировало каждый файл по мере его доставки на компьютер.

ОК, стало немного интереснее. Рандомизация на стороне сервера не является чем-то новым, но это обычно не наблюдается у жуликов; Распространители мошенников обычно не прилагают все усилия, чтобы настроить свои веб-серверы с возможностью рандомизации файла полезной нагрузки, потому что сайты в любом случае обычно не остаются в сети очень долго. Хэш-рандомизация - это всего лишь одна из техник, которые плохие парни используют для предотвращения обнаружения настоящими антивирусными продуктами.

Хэш-рандомизация - это всего лишь одна из техник, которые плохие парни используют для предотвращения обнаружения настоящими антивирусными продуктами

Как вы могли знать, что это фальшивая страница, кроме того факта, что посетители фактически не обновляли Firefox в ходе нашего маленького теста? Проверьте этот номер версии на скриншоте веб-страницы. Версия 3.6.7 на одну версию ниже, чем самая новая версия ( 3.6.8 вышла в эфир 23 июля ), но это не та версия Firefox, которую я использовал. На моем тестовом стенде установлен Firefox 2.0. D'о!

Версия измененной страницы, настроенная для Safari, была размещена на fffest.co.cc , Появляется диалоговое окно с надписью «Вы должны установить новую версию флеш-плеера» без пунктуации, использования заглавных букв или использования Определенный артикль ,

Как ни странно, сама страница помещает сообщение, похожее на Internet Explorer, вверху экрана, которое гласит: «Вам необходимо установить компоненты мультимедиа. ActiveX: «Adobe Flash Player» от «Adobe Systems Incorporated». Упс. Я думаю, никто не сказал им, что Safari не использует ActiveX.

А в Chrome вы получаете страницу, которая выглядит практически идентично странице Safari, но вместо всплывающего окна Safari на странице отображается графическое изображение «Ошибка объекта ActiveX Flash», а затем предлагается «установить новую версию Adobe Flash Player». 11, чтобы воспользоваться Web 2.0 ».

0 »

Потрясающие. Итак, позвольте мне сказать прямо: в Chrome, который также не использует ActiveX в качестве архитектуры подключаемых модулей, мне нужна версия ActiveX несуществующей будущей версии Flash для просмотра страницы? Эти гении вредоносных программ должны вылезти из машины времени и немного осмотреться.

Кстати, вот как выглядит настоящий диалог обновления Adobe Flash . Если вы используете более старую версию Flash, Adobe начала распространять эти уведомления об обновлениях в июне. Можете ли вы определить разницу между этим и другими?

Помимо того факта, что он дает вам гораздо больше информации, есть небольшая проблема этой кнопки с надписью « Не устанавливать». Вы никогда не найдете это в вредоносном диалоге обновления Flash .

Последняя часть нашего исследования заключалась в том, чтобы возиться с веб-доменом, на который ссылаются все эти результаты поиска. После отправки нескольких десятков запросов на сервер я начал видеть это в окне результатов:

После отправки нескольких десятков запросов на сервер я начал видеть это в окне результатов:

Ого, правда? Это смотрит на маленького старого меня? Не зная, что такое «гуглум», я (естественно) гуглил его, и вот что появилось:

Не зная, что такое «гуглум», я (естественно) гуглил его, и вот что появилось:

Давайте посмотрим: «Черная империя SEO» - проверьте. Русский язык веб-сайт - проверить. Доменное имя заканчивается на .biz - проверка. Да, звучит примерно так.

Мы тоже будем следить за тобой, qui no sabe .
Мы тоже будем следить за тобой, qui no sabe

Похожие

Джексонвилл SEO
... награжденный Google Найдите в Интернете то, что вы делаете, увеличьте свою экспозицию Развивайте свой бренд и улучшайте свою прибыль Получите консультационные услуги на сайте с SEO специалистами Получить больше клиентов, больше клиентов и больше доходов Превзойти конкурентов онлайн SEO & SEM для бизнеса в Джексонвилле Чикагская компания веб-дизайна и SEO - это экспертная SEO-компания, предоставляющая
SEO Петри
Да, мы живая лаборатория, практикуем то, что проповедуем, и рассказываем вам все об этом. 12 дней назад я писал о нашем (пере) рождении как о присутствии в Google , Сегодня мы находимся на втором месте в нашем ключевом термине «Агентство по маркетингу технологий B2B» на Google.com (это верно .com!). Вот что произошло между тем ...
SEO Малайзия |
... ссылки - это еще одна услуга, которую предлагают лучшие SEO-консалтинговые компании. В то время как SEO на месте является необходимым, оно просто информирует поисковую систему, что важно. Обратные ссылки - это то, что сообщает поисковым системам, является ли что-то популярным и необходимым. Потому что смысл, обратные ссылки напоминают голоса. Чем больше голосов что-то имеет, тем более важными считают поисковые системы. В то время как любой может прочитать книгу о SEO и назвать себя профессионалом
Понимание SEO
Поисковая оптимизация (SEO) - это искусство создания веб-сайта, чтобы получить хороший рейтинг в поисковых системах онлайн. Цель состоит в том, чтобы дать возможность тем, кто заинтересован в содержании сайта, легко его найти. Независимо от того, продаете ли вы продукт, рекламируете сообщение или просто делитесь информацией, эффективно оптимизированный веб-сайт может привлечь больше посетителей, что сделает сайт более успешным. SEO значительно изменилась с момента его появления. Изначально
Shopify SEO
Shopify - одна из лучших платформ электронной коммерции на рынке. Shopify невероятно прост в использовании, и кто-то, имеющий даже ограниченные технические знания, может относительно быстро создать интернет-магазин с помощью мощных инструментов Shopify. Управлять магазином тоже совсем несложно, но как вы продвигаетесь в маркетинге и настройке Shopify SEO, чтобы привлечь внимание? Здесь это немного усложняется, и это хорошая идея, чтобы связаться с профессионалом Shopify SEO для помощи.
SEO компания
... на, Бреда, которая обеспечивает наилучшие результаты для любого бюджета"> MKB Webpartner - это SEO-компания из Зевенбергена, Бреда, которая обеспечивает наилучшие результаты для любого бюджета. Благодаря нашим знаниям, видению и стратегии мы уже помогли сотням компаний получить больше пользы от онлайн. Наши специалисты, каждый из которых имеет опыт работы в сфере интернет-маркетинга не менее 7 лет, гарантируют хороший сервис, результаты и открытое общение. С момента появления Google в
SEO агентство
Мы живем во времена, когда доступ в Интернет стал более демократичным и расширился таким образом, что он стал повсеместным в нашей жизни. Благодаря мобильным устройствам и Wi-Fi мы ежедневно проводим время в сети и больше не знаем, как жить без всемирной паутины. В настоящее время, согласно текущим данным, во всем мире насчитывается более 4 миллиардов пользователей Интернета.
SEO Cairns
Благодаря быстрому расширению продвижения веб-сайтов, они также обслуживают компании в Кернсе, помогая им добиться лучшей видимости в Интернете. SEO Cairns by Website Promotions даст вашему бизнесу значительный рост поисковой выдачи за счет «белой шляпы» SEO, что означает отсутствие манипулятивного построения ссылок. Поощрения веб-сайтов соответствуют рекомендациям Google для повышения рейтинга вместе с их SEO-ориентированными веб-дизайнерами и разработчиками. Они обеспечивают экономически
Услуги SEO
Для нас seo consulting - это работа с клиентом для достижения общих целей. Здесь, на WebMajor , на самом деле, мы убеждены, что успех наших партнеров является нашим успехом. Для этого мы вкладываем всю нашу страсть и наш опыт в веб-маркетинг, чтобы гарантировать нашим партнерам целевую видимость через множество
SEO конференция 2013
EasyAds может работать некорректно, если в вашем браузере включена блокировка рекламы. Исключите блокировщик рекламы или добавьте easyads.bg в качестве исключения, чтобы избежать проблем с использованием наших рекламных инструментов. После внесения этих изменений вам необходимо перезагрузить страницу. 22 марта состоится
SEO Ливерпуль
... находить ключевые слова и фразы, относящиеся к вашим бизнес-продуктам или услугам. Так, например, если вы являетесь парикмахером или парикмахерской в ​​Ливерпуле, люди, ищущие ваши услуги, могут ввести строку поиска Google, «парикмахеры в Ливерпуле», «стилисты в Ливерпуле», «парикмахер под Ливерпулем» и т. Д. на! В результате важно создать, разработать и поддерживать ваш сайт таким образом, чтобы сохранить эти ключевые слова и фразы по отношению к вашему сайту. Поэтому, когда люди

Комментарии

Что такое SEO и какова цель SEO?
Что такое SEO и какова цель SEO? Если вы выполнили процесс оптимизации поисковой системы на странице сайта и заняли 1-ю страницу Google, то, конечно, ваш сайт будет получать много кликов или посещений вашего сайта пользователями интернета, но если вашего сайта нет на странице 1 Google, тогда, конечно, пользователи будут заходить на ваш сайт намного меньше или получат небольшой клик. При проведении поисковой оптимизации, это процесс, который должен осуществляться систематически
Baidu SEO и Google SEO: в чем различия?
Baidu SEO и Google SEO: в чем различия? (1) Фокус Google ориентирован на мировой рынок, тогда как Baidu в основном ориентирован на одну страну - Китай, с долей рынка поисковых систем более 70% в Китае (StatCounter, апрель 2017 г.). В отличие от Google только 1,84% за тот же период. (2) Языки И если вы еще не знаете, Baidu - это, прежде всего, китайская поисковая система, и ее поисковые алгоритмы оптимизированы под нужды местных
Ссылки являются большой частью головоломки SEO, но какие ссылки имеют наибольшее значение?
Ссылки являются большой частью головоломки SEO, но какие ссылки имеют наибольшее значение? Ссылки с других сайтов, которым доверяют (и имеют высокий рейтинг) по вашим ключевым словам, с большей вероятностью будут иметь большое значение. Google даже обсуждал повышение этих ссылок в одном из своих поисковых патентов. Имея это в виду, мы создали инструмент LocalRank, чтобы показать вам, какие сайты рейтинга ссылаются на другие сайты рейтинга. Мы создаем инструменты, которые хотим использовать,
SEO постоянно развивается, но вам не нужно знать все об этом, чтобы использовать его и начать рейтинг выше в Google , Вы когда-нибудь слышали о домашней странице SEO?
Ссылки являются большой частью головоломки SEO, но какие ссылки имеют наибольшее значение? Ссылки с других сайтов, которым доверяют (и имеют высокий рейтинг) по вашим ключевым словам, с большей вероятностью будут иметь большое значение. Google даже обсуждал повышение этих ссылок в одном из своих поисковых патентов. Имея это в виду, мы создали инструмент LocalRank, чтобы показать вам, какие сайты рейтинга ссылаются на другие сайты рейтинга. Мы создаем инструменты, которые хотим использовать,
Это, безусловно, будет полное руководство для SEO SEO и как сделать видео SEO?
Это, безусловно, будет полное руководство для SEO SEO и как сделать видео SEO? 16 обновленных SEO советов по ранжированию видео на YouTube: Мы исследовали тысячи видеороликов на YouTube, чтобы выяснить секретные причины ранжирования видео на YouTube и способы сделать видео SEO. YouTube придерживается некоторых строгих правил для оценки видео, и поэтому они оправдывают его для ранжирования. Без объяснения, поисковая система не может оценить любой контент.
Насколько было бы здорово, если бы мы собрали всех замечательных экспертов по SEO в одной комнате, чтобы поговорить о рангах поисковых систем с акцентом на лучшие советы по SEO, доступные там?
Насколько было бы здорово, если бы мы собрали всех замечательных экспертов по SEO в одной комнате, чтобы поговорить о рангах поисковых систем с акцентом на лучшие советы по SEO, доступные там? Это было бы великолепно! Поскольку у нас недостаточно места, чтобы собрать всех лучших экспертов в одном месте, мы воспользовались онлайновыми «встречами» и собрали все актуальные советы по SEO в удивительном обзоре для экспертов. Именно так у нас появилась идея взять интервью у 22 известных экспертов по
Но если вы работаете в маркетинговой команде с опытом новичка в SEO, что вам нужно знать, чтобы начать свою первую успешную SEO кампанию?
Но если вы работаете в маркетинговой команде с опытом новичка в SEO, что вам нужно знать, чтобы начать свою первую успешную SEO кампанию? На этом вебинаре Шон Уорк Попытки поделиться всем, что вам нужно знать об основах SEO, за 45 минут. Он обсуждает такие вещи, как оптимизация вашего сайта, создание контента и привлечение трафика на ваш сайт. Ранее Шон работал SEO менеджером в Advantage Marketing Consulting Services, которая предоставляла
Таким образом, простое описание работы для эксперта SEO будет, что он или она будет заниматься SEO?
Таким образом, простое описание работы для эксперта SEO будет, что он или она будет заниматься SEO? На самом деле это немного больше связано с этим. Взглянуть. Обязанности SEO-специалиста Сделайте ваш сайт удобным для поиска Чтобы ваш сайт считался SEO-дружественным, боты Google должны легко найти ваш сайт и найти то, что вы хотите, чтобы они нашли. Это означает, что SEO специалист будет нести
Национальный SEO против местного SEO какая разница?
Национальный SEO против местного SEO какая разница? Национальное SEO более конкурентоспособно, чем локальное, поэтому занимает больше времени и ресурсов. На этом этапе вы не только противостоите конкуренции в вашей местной географической, но и на национальном и международном уровне с гораздо более широкими поисковыми запросами. Из-за возросших усилий, которые национальные SEO требуют, как правило, стоят дороже, чем местные SEO. Первый вопрос должен быть: нужна ли моей компании национальная
Как вы можете узнать, что такое хороший SEO и плохой набор инструментов SEO?
Как вы можете узнать, что такое хороший SEO и плохой набор инструментов SEO? Более интересным фактом является то, что вы можете использовать свой инструмент аудита SEO, чтобы получить больше трафика, потенциальных клиентов, продаж и, в свою очередь, больше доходов для вашего бизнеса. Люди продолжают искать вещи в поисковых системах. Такой трафик может быть очень мощным, потому что это очень специфический и интенсивный трафик. Методы SEO помогут вам позиционировать
Что такое локальный SEO и чем он отличается от обычного SEO?
Что такое локальный SEO и чем он отличается от обычного SEO? Может ли местное SEO принести пользу бизнесу? Читайте ниже, чтобы узнать, что такое локальный SEO и почему он на самом деле очень важен для вашего малого бизнеса или стартапа. Местные SEO ориентированы на локальную аудиторию Цель SEO - получить высокий рейтинг в поисковых системах, чтобы стать более заметным для конкретной целевой аудитории. Обычный SEO не ориентирован на то, что это за аудитория. Если

Как вы могли знать, что это фальшивая страница, кроме того факта, что посетители фактически не обновляли Firefox в ходе нашего маленького теста?
Можете ли вы определить разницу между этим и другими?
Это смотрит на маленького старого меня?
Управлять магазином тоже совсем несложно, но как вы продвигаетесь в маркетинге и настройке Shopify SEO, чтобы привлечь внимание?
Что такое SEO и какова цель SEO?
Baidu SEO и Google SEO: в чем различия?
Ссылки являются большой частью головоломки SEO, но какие ссылки имеют наибольшее значение?
Ссылки являются большой частью головоломки SEO, но какие ссылки имеют наибольшее значение?
Это, безусловно, будет полное руководство для SEO SEO и как сделать видео SEO?

Новости

Сплавы по рекам

Прошлым летом решили хорошенько отдохнуть небольшой компанией, с друзьями. Наша компания любит активный и подвижный отдых. Решили подыскать , что-то интересное и необычное, дабы развлечься по полной.

Где заказать тур на Кипр

Наш мир, в котором мы живём так разнообразен и своеобразен, что если сравнивать различные места нашей планеты, о ни одного из них не будет совпадать по каким-либо данным, характеризующим их. В любой

Специальный держатель для смартфона

Мой муж работает таксистом, и для ориентировки по соседним городам ему нужен навигатор. Но телефон девать некуда, а с сидения или полки его брать неудобно, да и не видно изображения. Любимый не растерялся

Отель «Централь» Официальный сайт 83001, Украина, г. Донецк, ул. Артема, 87
Тел.: +38 062 332-33-32, 332-27-71
[email protected]
TravelLine: Аналитика


Студия web-дизайна Stoff.in © 2008