Американские исследователи раскрыли схему манипулирования поисковыми подсказками
Новости
Команда исследователей опубликовала статью, раскрывающую схему «черного» SEO — манипулирование поисковыми подсказками. Одна из двухсот оказывается «грязной» и используется для продвижения нерелевантных сайтов или распространения вредоносных программ.
2К открытий2К показов
Команда исследователей из трех американских университетов опубликовала статью, раскрывающую относительно новую схему «черного» SEO — манипулирование поисковыми подсказками. К примеру, в Google одна из двухсот подсказок оказывается «грязной» и используется для продвижения нерелевантных сайтов или распространения вредоносных программ.
Исследователи создали алгоритм Sacabuche (Search AutoComplete Abuse Checking), выявляющий скомпрометированные подсказки и сайты. В основных поисковиках — Google, Bing и Yahoo — команда обнаружила 383 тысячи «грязных» запросов и больше 3 тысяч сайтов в выдаче по ним. Но уязвимы к этой схеме все поисковые системы, предлагающие подсказки, включая Baidu и Yandex.
По словам исследователей, схема набрала популярность с ростом мобильного Интернета. Пользователи смартфонов в силу особенностей взаимодействия с устройством в основном полагаются на всплывающие подсказки и потому чаще попадаются на крючок.
Просто бизнес
Продвижение через манипуляцию подсказками предлагают уже десятки компаний. Некоторые автоматизировали работу с поисковыми запросами в безвестных браузерах через разные IP-адреса, а другие нанимают операторов. Цена услуги варьируется от 1 до 20 долларов в день.
Исследователи выступили с презентацией на тему манипуляции подсказками на конференции NDSS:
2К открытий2К показов
This article delves into an exciting shift in how we protect privacy, allowing for secure data analysis and sharing without revealing any sensitive information.
В свежем эпизоде подкаста «АЙТИ КРАЙМ» от Tproger — история скандального взлома iCloud знаменитостей, известного как The Fappening
Эксперты Volexity сообщили о хакерской атаке StormBamboo на интернет-провайдера, что привело к заражению пользователей вирусом. Взлом был осуществлен через отравление DNS-запросов, что позволяло распространять вредоносные обновления. Атака демонстрирует сложность и продуманность действий киберпреступников.
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале