Uma campanha de envenenamento de SEO (Search Engine Optimization) denominada BengalSEO foi descoberta, operando desde pelo menos 2015 no estado de Rajasthan, na Índia. A campanha é conduzida por dois provedores de serviços de TI chamados WeConnect e visa implantar malware e golpes de suporte técnico.
Detalhes Técnicos
A campanha BengalSEO é um exemplo de SEO poisoning, uma técnica usada para manipular resultados de busca e direcionar vítimas para sites maliciosos.
Os operadores por trás da campanha utilizam phishing e outros golpes para enganar as vítimas.
A campanha está ativa desde 2015, indicando uma operação de longo prazo.
Os atores da ameaça exploram vulnerabilidades em mecanismos de busca para promover sites maliciosos.
Recomendações
Monitorar resultados de busca para detectar possíveis manipulações por SEO poisoning.
Implementar medidas de segurança para detectar e prevenir phishing e golpes de suporte técnico.
Utilizar ferramentas de inteligência de ameaças para obter informações atualizadas sobre campanhas maliciosas.
A campanha BengalSEO destaca a importância da vigilância contínua e da implementação de medidas de segurança robustas para proteger contra ameaças de cybersecurity.
