ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

BengalSEO ยัดผลค้นหา Bing ด้วยหน้าเว็บล่อนับร้อย — ปล่อยมัลแวร์ MayaBot และดันเหยื่อเข้าคอลเซ็นเตอร์ต้มตุ๋น

BengalSEO poisons Bing search results to deliver MayaBot malware and tech support scams
ทีมวิจัย The DFIR Report เปิดเผยแคมเปญ SEO poisoning ขนาดใหญ่ชื่อ BengalSEO ที่ดำเนินการจากรัฐราชสถานของอินเดียมาตั้งแต่ปี 2558 ผ่านผู้ให้บริการไอทีสองรายคือ WeConnect Solutions และ Garage2Global กลุ่มนี้สร้างหน้าเว็บล่อที่ปลอมเป็นพอร์ทัลซัพพอร์ตและหน้าเปิดใช้งานบริการ แล้วดันขึ้นอันดับต้นบน Bing ด้วยเทคนิค Black Hat SEO ผู้ที่หลงกดจะถูกส่งผ่านระบบกระจายทราฟฟิกไปยังมัลแวร์ MayaBot ที่ปล่อยตัวขุดเหรียญ XMRig หรือถูกดันเข้าคอลเซ็นเตอร์ต้มตุ๋น