Apa Keracunan Mesin Pencari & Cara Penyebaran Malware [MakeUseOf Explains]

Iklan

Jika Anda menganggap popup malware dan spam email tanpa henti adalah yang terburuk, pikirkan lagi. Ada pesaing baru di atas panggung dan itu menyebarkan malware seperti mentega di gurun panas. Ini disebut keracunan mesin pencari dan ratusan ribu, bahkan jutaan orang telah menjadi korbannya di seluruh dunia.

Inilah hal tentang niat jahat: bentuk kejahatan terburuk terjadi ketika orang jahat mengambil sesuatu yang baik dan menggunakannya untuk kejahatan. Mesin pencari adalah perkembangan yang fantastis. Tanpa itu, kita tidak akan memiliki Google – dan di mana dunia tanpa Google? Tapi keracunan mesin pencari adalah tentang mengambil mesin pencari yang baik dan memanipulasinya untuk melakukan sesuatu yang pengecut.

Tetapi sebelum kita dapat berbicara tentang keracunan mesin pencari yang sebenarnya, kita perlu berbicara tentang optimasi mesin pencari.

Search Engine Optimization 101

Optimisasi mesin pencari (SEO) adalah taktik sah yang digunakan oleh pemilik web untuk mengoptimalkan situs web mereka untuk penempatan mesin pencari. Buka Google dan cari apa saja — memancing, video game, merek pakaian, artikel berita. Sekarang, gulir ke bawah melalui hasilnya. Dalam kebanyakan kasus, hasil yang Anda inginkan ada di halaman pertama itu.

Berapa kali Anda mengklik "Berikutnya" untuk membaca lebih banyak hasil? Seberapa sering Anda pergi ke halaman kelima? Kesepuluh? Taruhan saya adalah "sangat jarang." Dan itu sebabnya SEO sangat berharga. Semakin Anda mengoptimalkan situs web Anda, semakin tinggi peringkatnya, sehingga semakin banyak orang akan mengunjunginya.

Mesin pencari menjaga algoritma peringkat hasil pencarian mereka dijaga dengan baik-mungkin bahkan lebih terlindungi daripada Kolonel Sanders dan resep ayamnya. Namun, kami tahu beberapa hal tentang kriteria peringkat pencarian:

• Halaman web yang memiliki tautan silang dalam domain atau situs web yang sama akan meningkatkan peringkat pencarian. Demikian pula, jika halaman tertentu memiliki banyak tautan masuk dari sumber luar, peringkatnya akan meningkat.
• Cari kata kunci dan frasa pencarian memainkan peran utama. Jadi, jika Anda ingin menargetkan frasa tertentu (mis., "Tips berkebun"), Anda harus mengulangi frasa itu beberapa kali di seluruh halaman Anda. Ini disebut "isian kata kunci."
• Struktur halaman yang tepat (huruf tebal, jangkar, tag H1, dll.) Akan membantu meningkatkan peringkat Anda karena membantu perayap mesin pencari untuk memilah konten web Anda dengan lebih baik.

Ada banyak faktor lain yang terlibat; di atas hanyalah contoh untuk menunjukkan kepada Anda sekilas tentang apa itu SEO.

Keracunan Hasil Pencarian

Sekarang Anda sudah tahu tentang SEO, kita bisa beralih ke keracunan mesin pencari (SEP). SEP adalah metode yang digunakan spammer jahat untuk menyebarkan malware dengan cepat di Internet. Ingat bagaimana saya menyebutkan malware dan email spam? Yah, SEP berada pada level yang sepenuhnya berbeda.

SEP dapat dilihat sebagai korupsi SEO. Sementara situs web yang sah menggunakan SEO untuk mendapatkan peringkat yang lebih tinggi di mesin pencari, produsen malware menggunakan SEO untuk menempatkan penyebaran infeksi-malware mereka yang tinggi pada hasil mesin pencari. Sebagian besar pengguna web cenderung mempercayai halaman pertama pencarian Google, dan yang menyajikan lokasi utama bagi pengguna lengah.

Jadi secara teori, Anda bisa mencari "sepatu hitam mengkilap" dan mengklik tautan ketiga dalam hasil dan dibawa ke situs web berbahaya yang memasang sesuatu yang mengerikan ke komputer Anda. Pada kenyataannya, skenarionya sedikit lebih buruk dari itu.

Spesialis SEP sangat cepat beradaptasi dengan lingkungan yang sering berubah. Itu sebabnya mereka akan menargetkan kata kunci spesifik yang sangat populer untuk memaksimalkan klik halaman mereka. Pikirkan kapan Osama bin Laden terbunuh atau ketika iPhone 4S dirilis. Jutaan orang di seluruh dunia sedang mencari istilah-istilah itu - dan hasil pencarian yang beracun akhirnya menginfeksi banyak pengguna dengan malware.

Cara Melindungi Terhadap SEP

Dalam satu kasus, Imperva mengungkapkan informasi mengenai kampanye SEP tertentu yang berlangsung 15 bulan tanpa terdeteksi oleh mesin pencari. Setelah mendengar ini, Anda mungkin terkejut, takut, atau marah. Mesin pencari harus melindungi penggunanya dari tipuan ini, bukan?

Tapi itu tidak mudah. Karena kemajuan teknologi, situs web SEP dapat mendeteksi apakah pengunjung situs web mereka adalah orang asli atau crawler mesin pencari. Jika ini perayap, mereka akan menampilkan situs web yang sepenuhnya sah dan perayap tidak akan tahu lebih baik. Jika itu adalah pengguna asli, ia akan dibombardir dengan malware.

Selain itu, spesialis keracunan mesin pencari dapat mengeksploitasi kerentanan di situs web populer dan menyuntikkan kode berbahaya yang dialihkan mereka pengguna ke situs web yang terinfeksi malware. Sebagian besar waktu, ini dilakukan melalui kerentanan lintas situs scripting (XSS). Dan dalam hal ini, Google telah melihat situs web tersebut sebagai yang sah, membuatnya jauh lebih sulit untuk membedakan situs web yang sebenarnya dari situs web yang menyebarkan malware SEP.

Jadi, sampai mesin pencari dapat menemukan cara untuk mengatasi masalah ini, Anda harus melindungi diri Anda sendiri. Berikut ini beberapa cara untuk melakukannya.

• Pelajari cara mengidentifikasi situs web yang mungkin menjadi tujuan kampanye SEP. Banyak iklan popup, mencekik iklan web, dan terutama "portal scareware" yang menipu Anda untuk berpikir Anda sudah memiliki malware dan meminta Anda untuk menginstal "antivirus" mereka.
• Saat mencari topik populer, Anda harus langsung mengetik URL situs web terkenal ke browser Anda. Cobalah untuk tidak terlalu mengandalkan mengklik hasil mesin pencari.
• Aktifkan fitur keamanan browser Anda sekarang. Jika Anda mengunjungi situs web dan peramban memperingatkan Anda bahwa itu mungkin mencurigakan, segera pergi.
• Pastikan program antivirus, antimalware, dan firewall Anda semua mutakhir.

Kredit Gambar: Retas Via Shutterstock, Papan Tulis SEO Via Shutterstock, Peringatan Via Shutterstock, Kunci Komputer Melalui Shutterstock