Yapılan araştırmaya göre arama motorları yazılım güvenliğini sağlamıyor. Kötü amaçlı yazılımların yüzde 10’u arama motorlarından yönlendiriliyor.
Kullanıcılara kötü amaçlı yazılım gönderen arama motorları, dünya çapında kuruluşların karşı karşıya olduğu en yaygın siber güvenlik tehditlerinden biri olmaya devam ediyor.
Netskope’un 2022 Bulut ve Tehdit raporu, 2022’nin ilk çeyreğindeki tüm kötü amaçlı yazılım indirmelerinin yaklaşık yüzde 10’unun arama motorlarından yönlendirildiğini ortaya koydu.
Araştırmaya göre, kötü amaçlı yazılım indirmeleri “çoğunlukla” silah haline getirilmiş veri boşluklarından veya özellikle ticari web kullanıcılarına hitap eden arama terimlerinin bir kombinasyonundan kaynaklanıyor. Veri boşlukları, Google’da bulunan arama terimlerinde net bilgiler bulunmadığında ortaya çıkar. Netskope bunun, belirli terimlerle eşleşen içeriğin “arama sonuçlarında çok yüksek” göründüğü anlamına geldiğini ve bunun da belirli kullanıcıları hedef alan tehdit aktörlerinin ilgisini çektiğini söyledi.
Arama motorları gerekli güvenliği sağlamalı
Raporda: “Saldırganlar, web sitelerini meşru gösterecek kadar yeterli içerikle dolduruyor ve bunları yalnızca uyum sağlayacak kadar uzun süre ortalıkta kaldıktan sonra kötü amaçlı içeriği barındırmak için kullanıyor. Ayrıca ücretsiz barındırma hizmetlerini kötüye kullanıyorlar ve kötü amaçlı içerik sunmak için mevcut web sitelerini tehlikeye atıyorlar” deniyor.
Netskope’un kötü amaçlı reklamcılıkla ilgili bulguları, son aylarda tehdit aktörleri arasında popülaritesi artan bu saldırı yöntemiyle ilgili önceki araştırmalarla örtüşüyor.
Bitwarden tarafından Ocak ayında yapılan bir araştırma, kötü amaçlı yazılımları tanıtan sahte reklamların ve popüler markaları taklit eden web sitelerinin hacminin geçen yıl önemli ölçüde arttığını ortaya koydu.
HP Wolf Security‘nin tehdit araştırma bölümü tarafından yapılan benzer bir araştırma, 2022 boyunca kötü amaçlı reklamcılıkta bir artış gözlemledi.
