Cyber security, scoperte nuove modalità di attacco SEO

di |

Akamai Technologies ha rilasciato oggi una nota relativa a una nuova minaccia per la sicurezza web. La sua Threat Research Division ha identificato una sofisticata campagna SEO (Search Engine Optimization) che ricorre a tecniche di SQL injection per attaccare i siti target. I siti colpiti distribuiscono link HTML nascosti che confondono i bot dei motori di ricerca, con effetti negativi sul page ranking. Un report con la descrizione completa dell’attacco è disponibile a questo link: http://www.stateoftheinternet.com/seo-attacks

Panoramica

Nell’arco di due settimane nel terzo trimestre 2015 la Threat Research Division ha analizzato i dati raccolti dalla Akamai Intelligent Platform osservando attacchi a oltre 3.800 siti con 348 indirizzi IP unici che prendevano parte alle campagne. Sono emersi i seguenti risultati:

  • Rilevate prove di mass defacement – cercando su Internet i link HTML usati nella campagna, Threat Research ha identificato centinaia di applicazioni web contenenti questi link dannosi
  • Gli attacchi manipolavano i risultati del motore di ricerca – effettuando la ricerca con una combinazione di termini comuni, come “cheat” e “story”, sulla prima pagina dei risultati del più diffuso motore di ricerca appariva l’applicazione “cheating stories”.
  • Le analytics hanno dimostrato l’impatto dell’attacco – Threat Research ha osservato le analytics di Alexa verificando che il ranking dell’applicazione “cheating stories” era aumentato notevolmente nei tre mesi esaminati.

I motori di ricerca usano particolari algoritmi per determinare il page ranking e l’indicizzazione dei siti e il numero e la reputazione dei link che reindirizzano alla pagina influenzano tale ranking. Gli autori della campagna hanno creato una catena di link esterni che portavano le storie di “cheating” e infedeltà sul web a imitare normali contenuti web agendo sugli algoritmi del motore di ricerca.

La capacità di manipolare il page ranking è un’opportunità allettante per gli autori di un attacco”, dice Stuart Scholly, responsabile della Security Business Unit di Akamai. “Gli attacchi di questo tipo, se hanno successo, possono avere un impatto significativo sul fatturato e, soprattutto, sulla reputazione delle aziende”.

Contromisure

Gli attacchi hanno dimostrato una notevole conoscenza dei meccanismi di funzionamento del motore di ricerca, per i quali Threat Research raccomanda le seguenti tecniche di difesa:

Per gli sviluppatori di applicazioni web

Per chi è preposto alla difesa delle applicazioni web

  • implementare un web application firewall (WAF) configurato per bloccare gli attacchi SWL injection
  • Considerare la possibilità di profilare e monitorare il formato della risposta HTML per riconoscere se vi siano cambiamenti significativi quali un aumento del numero di link

Akamai continua a monitorare le campagna di attacco SEO che sfruttano tecniche di SQL injection. Per approfondimenti è possibile scaricare una copia gratuita del documento al seguente link: http://www.stateoftheinternet.com/seo-attacks.

Leggi le altre notizie sull’home page di Key4biz