อาชญากรไซเบอร์เข้าใช้ Google Looker Studio เพื่อให้เว็บไซต์ที่เป็นอันตรายของพวกเขาอยู่ด้านบนสุดของหน้าผลลัพธ์ของเครื่องมือค้นหา ส่งเสริมสแปม เนื้อหาละเมิดลิขสิทธิ์ และทอร์เรนต์
แคมเปญนี้ใช้เทคนิคที่เรียกว่า SEO เป็นพิษ วิธีนี้ใช้สำเนาที่ถูกต้องของเว็บไซต์และเติมลิงค์ที่นำไปสู่เว็บไซต์ที่เป็นอันตรายเหล่านี้ ในสายตาของอัลกอริทึมเครื่องมือค้นหาของ Google ลิงก์ทำให้ไซต์สแปมมีความน่าเชื่อถือเพียงพอสำหรับเครื่องมือในการจัดอันดับสูงสำหรับคำหลักเฉพาะ
เป็นการโจมตีเฉพาะที่ใช้โดเมนย่อย datastudio.google.com โดย Google
ดาวน์โหลดภาพยนตร์ฮิตปลอม
BleepingComputer กล่าวว่าพบหน้าผลการค้นหาของ Google หลายหน้า "เต็มไปด้วยลิงก์ไปยัง datastudio.google.com" หลังจากได้รับการเตือนจากผู้อ่านที่เกี่ยวข้อง ลิงก์ดังกล่าวไม่ได้นำไปสู่โครงการ Google Data Studio จริง แต่เชื่อมโยงไปยังเว็บไซต์ที่โฮสต์เนื้อหาละเมิดลิขสิทธิ์ เช่น ภาพยนตร์บล็อกบัสเตอร์ในปัจจุบัน (Black Adam, Black Panther: Wakanda Forever เป็นต้น)
ก่อนที่จะไปถึงหน้าเหล่านี้จริง ๆ เหยื่อจะถูกเปลี่ยนเส้นทางหลายครั้ง
พิษ SEO เป็นวิธีที่ทราบกันดีว่าผู้คุกคามมักใช้เพื่อเพิ่มโอกาสในการเชื่อมโยงไปถึงมัลแวร์ในปลายทางเพิ่มเติม (เปิดในแท็บใหม่)
ส่วนใหญ่แล้ว SEO เป็นพิษถูกใช้เพื่อดันไซต์ torrent ไปที่ด้านบนสุดของหน้าผลลัพธ์ของ Google สำหรับข้อความค้นหา เช่น ซอฟต์แวร์เชิงพาณิชย์ ภาพยนตร์ล่าสุด หรือเกมคอมพิวเตอร์ ผู้บริโภคที่ต้องการประหยัดซอฟต์แวร์และเกมในบางครั้งอาจหันไปใช้เว็บไซต์ร่มรื่นที่สัญญาว่าจะแคร็กและตัวกระตุ้นที่ช่วยให้พวกเขาใช้ผลิตภัณฑ์ได้โดยไม่ต้องเสียค่าธรรมเนียมใบอนุญาต
ส่วนใหญ่แล้ว ตัวกระตุ้นและตัวถอดรหัสไม่ทำงานตามที่โฆษณาไว้ และสิ่งที่พวกเขาทำคือกระจายไวรัสหรือมัลแวร์ โปรแกรมที่เป็นอันตรายเหล่านี้สามารถก่อให้เกิดความเสียหายได้ทุกประเภท ตั้งแต่การติดตั้งเครื่องขุด cryptocurrency การขโมยข้อมูลที่ละเอียดอ่อน การปรับใช้แรนซัมแวร์ และทำให้อุปกรณ์ไร้ประโยชน์โดยสิ้นเชิง
ผ่าน: BleepingComputer (เปิดในแท็บใหม่)