SEO-Poisoning ist eine Technik, bei der Angreifer Suchmaschinen-Rankings manipulieren, damit bösartige Websites bei beliebten oder gezielt gewählten Suchanfragen ganz oben erscheinen.
Wie SEO-Poisoning funktioniert
Statt Phishing-Mails zu verschicken, warten die Angreifer darauf, dass die Opfer zu ihnen kommen. Mit Black-Hat-Suchmaschinenoptimierung schieben sie ihre Seiten im Ranking nach oben:
- Sie kompromittieren legitime Websites, oft veraltete WordPress-Installationen, und fügen versteckte, mit Schlüsselwörtern vollgestopfte Seiten hinzu;
- sie bauen große Linknetzwerke und Spam-Seiten auf, die auf die bösartige Seite verweisen;
- sie zielen auf Suchanfragen nach kostenloser Software, gecrackten Tools, Vorlagen und Dokumenten oder nach aktuellen Nachrichten;
- sie betreiben Cloaking – Suchmaschinen-Crawler sehen harmlose Inhalte, echte Besucher die bösartige Version.
MITRE ATT&CK führt die Technik als T1608.006. Häufig wird sie mit Malvertising kombiniert, bei dem Kriminelle Suchanzeigen kaufen, statt sich organische Rankings zu erarbeiten.
Warum SEO-Poisoning gefährlich ist
Nutzer vertrauen Suchergebnissen, daher erzielen vergiftete Seiten hohe Klickraten, ohne dass ein E-Mail-Filter im Weg steht. Ein bekanntes Beispiel sind die Gootloader-Kampagnen: Sie platzierten gefälschte Forenseiten auf gehackten Websites, die Suchanfragen etwa nach Vertragsvorlagen beantworteten, und lieferten ein ZIP-Archiv mit einer JavaScript-Datei aus, die einen Malware-Loader installierte – mit Ransomware und weiteren Einbrüchen als Folge. Ähnliche Operationen verbreiten Infostealer über gefälschte Downloads beliebter Software und zielen auf Systemadministratoren, die nach Tools wie Fernwartungsprogrammen suchen.
So schützen Sie sich vor SEO-Poisoning
- Software nur von offiziellen Herstellerseiten oder verwalteten Unternehmens-Repositorys herunterladen.
- Misstrauisch sein bei Suchergebnissen, die zu Forenbeiträgen mit Download-Links oder unerwarteten Archiven führen.
- Die Ausführung von Skripten wie .js- und .vbs-Dateien aus Downloads blockieren und Webfilter einsetzen.
- Das eigene CMS samt Plugins aktuell halten, damit die eigene Website nicht zum Wirt für vergiftete Seiten wird.
