Поширення банківського трояна

Хакери використовують SEO для поширення банківського трояна.

Троян Zeus Panda поширюється за допомогою комбінованої техніки, яка передбачає використання пошукової оптимізації.

Кіберзлочинність угруповання, що стоїть за атаками банківського трояна Zeus Panda, взяла на озброєння інноваційний, досі не використовувався метод поширення шкідливий. Замість звичних фішингових листів або шкідливої ​​реклами хакери використовують пошукову оптимізацію (SEO), повідомляють дослідники з Cisco Talos.

Угруповання Zeus Panda використовує мережу зламаних сайтів, в які були впроваджені ретельно підібрані ключові слова (в нові або вже існуючі сторінки). Зловмисникам грали на руку високі позиції скомпрометованих ресурсів на сторінці пошукової видачі Google. Зламані сайти відображалися у видачі по запитах, пов'язаним з online-банкінгом і фінансами. Наприклад, коли користувач вводить в пошуковик запит «робочі години банку такого-то», вгорі видачі виявляється шкідливий сайт.

Клікнувши на посилання, користувач потрапляє на зламаний сайт, де в фоновому режимі виконується шкідливий JavaScript-код, що перенаправляє жертву через ряд ресурсів, поки вона не потрапить на сайт, що пропонує завантажити шкідливий документ Word. Подібна заплутана ланцюжок перенаправлення URL-адрес характерна для шкідливих рекламних кампаній. В ході таких кампаній жертва перенаправляється на сайти з шкідливою рекламою або наборами експлойтів, на підроблені сторінки техпідтримки або на шахрайські повідомлення про необхідність оновити ПЗ.

Zeus Panda, по суті, об'єднав дві техніки в одну. Зловмисники використовують як SEO спам-ботнети з зламаних сайтів з ключовими словами, що підвищують рейтинг інших сайтів, так і класичну ланцюжок перенаправлення URL-адрес.

Для успішної атаки жертва повинна активувати макроси в Word. Після активації макросів запускаються приховані скрипти, які встановлюють на систему, що атакується банківський троян Zeus Panda.

Пошукова оптимізація - комплекс заходів щодо внутрішньої і зовнішньої оптимізації для підняття позицій сайту в результатах видачі пошукових систем по певних запитах користувачів.