Narzędzia do kierowania ruchu w miejsca niebezpieczne

Napastnicy włamują się do legalnych witryn i modyfikują jedną lub więcej stron - zazwyczaj nie jest to strona główna, co pozwala uniknąć wykrycia przez dłuższy czas. W tym czasie podejmują próby pozycjonowania tych narażonych stron w wynikach wyszukiwań, wprowadzając do nich popularne słowa kluczowe.

Taki proces może zostać zautomatyzowany. Zestawy SEO (Search Engine Optimization) tworzone dla hakerów często są powiązane z witrynami, które udostępniają informacje na temat liczby zapytań, ich pochodzenia i zależności od czasu (np. Google Trends). Na podstawie tych informacji tworzone są setki lub nawet tysiące złośliwych witryn na legalnych serwerach, które gwarantują przyciągnięcie wielu odwiedzających.

W miarę jak coraz więcej internautów odwiedza zaatakowaną witrynę, algorytm rankingu stron legalnych silników wyszukiwań przesuwa tę witrynę na coraz wyższą pozycję. Jeżeli "zatrucie" silnika wyszukiwań nie zadziała, napastnik często po prostu kupuje reklamę na pożądanej witrynie. Znalezienie odsyłaczy do złośliwych stron w wynikach dostarczonych przez popularne wyszukiwarki, nie jest niczym nadzwyczajnym. Wiele silników wyszukiwań, w tym Google i Bing, podejmuje próby wykrywania złośliwych witryn i ostrzegania przed nimi użytkowników, ale dokładność i skuteczność tych działań nie jest na tyle duża, aby można było na nich polegać.

Pakiety reklam

Kolejnym powszechnym trikiem hakerskim jest kupowanie lub zatruwanie reklam prezentowanych na serwerze webowym. Niewiele witryn samodzielnie dostarcza reklamy. Przeważnie subskrybuje się usługę dodawania reklam do stron, która automatycznie uaktualnia treść komercyjną. Hakerzy wiedzą, że jeżeli włamią się do serwera reklam (adserwera), to zyskują możliwość zainfekowania setek tysięcy serwerów webowych jednocześnie. Żeby rozprzestrzeniać złośliwe oprogramowanie, napastnicy wykupują miejsca na reklamy i przedstawiają się jako legalne firmy.

Swoboda wypowiedzi

Ważne miejsce w przestrzeni internetowej zajmują obecnie media społecznościowe i na nich też skupiają się obecnie cyberprzestępcy. Każda witryna, która pozwala użytkownikom na wpisy bez ograniczeń, jest zagrożona atakiem. Witryny i blogi często pozwalają czytelnikom na publikowanie własnych komentarzy lub branie udziału w forach dyskusyjnych. W takich wpisach zamiast czystego tekstu haker podsyła złośliwe readresatory JavaScript czy eksploity SQL Injection.

Takie metody atakowania są coraz popularniejsze. Użytkownicy portali Twitter, Facebook czy MySpace są stale bombardowani złośliwymi odsyłaczami, rzekomo pochodzącymi od przyjaciół. Ponadto, wiele portali społecznościowych pozwala na podsyłanie programów do użytku wszystkich, co umożliwia hakerom dystrybuowanie wrogich aplikacji na masową skalę. Jeżeli gwarantuje się nieograniczony dostęp i wolność, największym tego beneficjentem zawsze będą hakerzy.