13 de septiembre de 2026

SOCaaS

Centro de Operaciones de Seguridad como servicio

Presta atención a estas trampas, que acecha en los resultados de la búsqueda


Descubre aquí

Presta atención a estas trampas, que acecha en los resultados de la búsqueda

¿Cuándo fue la última vez que buscó algo con Google Search, Bing u otra puerta de enlace para la extensión interminable de Internet? Qué pregunta tan estúpida, ¿verdad? Puede haber sido hace unos momentos y tal vez es la forma en que aterrizaste en esta publicación de blog.

Sin embargo, otros que buscan en línea pueden encontrar resultados menos favorables. ¿Cómo? Nuestro hábito de confiar y hacer clic ciegamente en los principales resultados de búsqueda se ha vuelto predecible de que socavó y puede oponerse a nosotros.

Establecer el juego

Los ejemplos de advertencia no son difíciles de conseguir, y recuerdo a alguien que es demasiado peculiar, sin mencionarlo: algunos australianos que han buscado recientemente algo tan daño como eso. Legalidad de los gatos bengalíes en el país no recibió información simple sobre las regulaciones de PET; En cambio, fueron involuntariamente el riesgo de han robado sus datos Después de una cadena de eventos que comenzó con un clic en un resultado superior del motor de búsqueda.

Pero incluso si no eres un fanático de los gatos, debes saber que incluso una consulta de búsqueda simple causa problemas. Algunos cibercriminales han estado utilizando técnicas durante años con las que los sitios web maliciosos pueden disfrazarse para ver los resultados de búsqueda de las personas legítimos, y generalmente usan envenenamiento por SEO (también conocido como negro) o más a menudo, o, incluso con más frecuencia. anuncios de búsqueda malignos.

Un ejemplo muy desarrollado de «SEO fraude como servicio» fue expuesto por investigadores de ESET en 2021 Después de encontrar un troyano de servidor previamente indocumentado que manipuló los resultados de los motores de búsqueda secuestrando la reputación de los sitios web que terminó. Campañas similares fueron redescubiertos hace semanas.

En otro ejemplo Los investigadores de ESET identificaron una campaña Esta disposición de anuncios en los resultados de búsqueda de Google, lo que causó que las víctimas condujeran a sitios web falsos que parecían idénticos a los del software popular como Firefox, WhatsApp o Telegram. El objetivo final era controlar completamente los dispositivos comprometidos.

Figura 1. Un sitio web falso que mezcla los resultados de búsqueda de Firefox
Figura 1. Un sitio web falso que proviene de los resultados de búsqueda para Firefox y los altavoces chinos (Certificado de foto: LandianNews.com)

Por supuesto, los riesgos se pierden en Google. Después de su último Informe de seguridad de ADSEn 2023, la compañía «bloqueó o eliminó más de 5.5 mil millones de anuncios, algo en comparación con el año anterior, y suspendió 12.7 millones de cuentas publicitarias, casi el doble del año anterior».

Sin embargo, algunas amenazas aún se están deslizando. Por esta razón, vale la pena conocer los riesgos que participan en los resultados de búsqueda orgánicos y pagados y cómo separar el trigo de la paja.

Escondido a la vista

El ascenso meteórico más reciente de herramientas de IA ha creado nuevas áreas de caza para estafadores y expone programas en los que los estafadores compraron anuncios para el sitio web falso de Chatt en el que las personas fueron transferidas a sitios web que cosechan los detalles de la tarjeta de crédito. Los logotipos de los socios de Operai reales se exhibieron en el siguiente sitio, posiblemente incluso muchas víctimas con experiencia técnicamente. Lo mismo encaja con otras herramientas de IA, incluso cuando, cuando, cuando, cuando, cuando Deepseek estalló en la escena.

Figura 2. Sitio web falso de ChatGPT que aparece en los anuncios
Figura 2. Sitio web falso de ChatGPT que aparece en los anuncios

Investigador de ESET en América Latina Una campaña sofisticada descubrió recientemente las campañas de la compañía de autobuses de La Veloz del Norte y los argentinos que buscaban boletos de autobuses de larga distancia. Los viajeros que han ingresado su información en el equipo de fraude no dieron a los cibercriminales tanto la información de registro de inicio de sesión como los detalles bancarios.

Figura 3 .. Los enlaces a este sitio incorrecto se mostraron en la búsqueda de Google
Figura 3 .. Los enlaces a este sitio incorrecto se mostraron en la búsqueda de Google

Los servicios financieros son objetivos particularmente de alta calidad. En 2022, los investigadores de ESET en América Latina alertaron a personas sobre fraude Mastercard sale Por anuncios.

Figura 4. Mastercard imitator
Figura 4. Mastercard imitator

Estar seguro

Sobre todo, recuerde que la conciencia de los resultados de búsqueda no corresponde automáticamente a la legitimidad. Las posibilidades son buenas de que muchas personas no siempre distinguen entre resultados orgánicos y anuncios, y los delincuentes usan esto en particular al pintar campañas que están dirigidas a personas que, por ejemplo. Buscar software.

En algunos casos, los estafadores pueden registrar un error tipográfico o un dominio de aspecto similar en el nivel superior en el del editor de software para engañar a la víctima que fue el caso aquí Con Telegraem[.]Org. Por esta razón, debe evitar hacer clic en lo que se muestra en su página de búsqueda. En cambio, examine las URL meticulosamente y preste atención a todas las señales de que algo está mal. Use la misma prueba si usa las funciones de búsqueda de IA de Google porque los estafadores desarrollan constantemente sus métodos y desarrollan aún más y se desarrollan y Encuentra nuevas formas Para promover sitios web que empujen fraude y malware.

Proteja sus cuentas digitales con Contraseñas o frases de pases fuertes y clarasasí como con Autenticación de dos factores. Use un software de seguridad serio que pueda identificar y bloquear las conexiones a dominios maliciosos, lo que significa que se proporciona un nivel de protección adicional contra los resultados de búsqueda engañosos.

Google también ofrece herramientas para inspeccionar los resultados, p. B. Los detalles de acceso haciendo clic en los tres puntos junto a los listados patrocinados pueden descubrir las discrepancias entre las reclamaciones y la verdadera identidad. Si sospecha que se ha encontrado con un sitio web dudoso, puede Regístrese en Google.

Diploma

Lo hicimos todo millones de veces: escribimos una consulta, escaneó resultados, hicimos clic en uno de ellos, tuvimos nuestro relleno y continuó. Y aunque los motores de búsqueda clásicos compiten cada vez más con el resumen de búsqueda generado por Chatt y AI, es poco probable que la rutina clásica de búsqueda y clic vaya pronto. Los viejos hábitos mueren duro y los riesgos no van a ninguna parte. Buscar con cuidado.



Nos llegó este contenido de ciberseguridad de: Welivesecurity (blog de la compañía ESET sobre malware)

Podrás encontrar la noticia original en el enlace que sigue: https://www.welivesecurity.com/en/cybersecurity/watch-out-traps-lurking-search-results/

write a shot sentence in spanish about who ESET, the Cybersecurity company»

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *