Sophos’un açıklamalarına göre, "Avustralya'da Bengal kedileri yasal mı?" gibi soruları Google gibi arama motorlarında araştıran kullanıcılar, kötü amaçlı yazılımlarla karşılaşma riskiyle karşı karşıya kalıyor. Söz konusu aramalar, kullanıcıları zararlı web sitelerine yönlendiriyor. Bu sitelere giren kişiler, farkında olmadan kötü amaçlı yazılımlar indirerek kişisel bilgilerini tehlikeye atabiliyor ve cihazlarına zarar verebiliyorlar.
Siber suçluların kullandığı bu yöntem, "SEO zehirlenmesi" olarak adlandırılıyor. SEO (Arama Motoru Optimizasyonu) zehirlenmesi, arama sonuçlarının manipüle edilmesi anlamına geliyor. Bu teknik sayesinde, internet kullanıcıları arama motorlarında yaptığı sorgularla en üst sıralarda zararlı bağlantılara yönlendiriliyor.
Bu yöntem, siber suçluların daha fazla kurban bulmasına olanak tanıyor ve internet kullanıcılarını çeşitli tehlikelerle karşı karşıya bırakıyor.
Gootloader ve Diğer Kötü Amaçlı Yazılımlar
SEO zehirlenmesi tekniğiyle yönlendirilen zararlı web sitelerinde, kullanıcıları bilgisayarlarına kötü amaçlı yazılımlar indirmeye teşvik eden yazılımlar bulunuyor. Bunlardan en tehlikeli olanı ise Gootloader olarak bilinen kötü amaçlı yazılım. Gootloader, kullanıcıların banka hesap bilgileri gibi hassas verilerini çalabiliyor ve cihazlarını kilitleyebiliyor. Bu tür yazılımlar, siber saldırganların hedefledikleri kişisel verilere erişmelerini sağlıyor.
Bengal Kedileri Risk Taşıyor
Sophos, yalnızca Bengal kedileri ile ilgili yapılan aramaların değil, başka arama terimleriyle yapılan sorguların da benzer riskler taşıdığını belirtiyor. Siber suçlular, genellikle popüler ve merak uyandıran konulara odaklanarak SEO zehirlenmesi saldırıları gerçekleştiriyor. Bu tür saldırılar, tehdit seviyesini giderek artırarak daha fazla internet kullanıcısını hedef alıyor.
Önlem Alınması Gereken Durumlar
Sophos, SEO zehirlenmesi riskine karşı uyarılarda bulunarak kullanıcıların güvenliklerini sağlamak için alabilecekleri önlemleri sıralıyor.
Bu önlemler arasında, şüpheli bağlantılara tıklamamak, güvenilir kaynaklardan bilgi almak ve güvenlik yazılımlarını sürekli güncel tutmak yer alıyor. Ayrıca, bu tür zararlı yazılımlara maruz kalan kişilerin, şifrelerini derhal güncellemeleri ve banka hesapları gibi hassas bilgilerini dikkatlice kontrol etmeleri gerektiği vurgulanıyor.