• Товары с Алиэкспресс
  • Игрушки для мальчиков
  • Одежда
  • Игрушки ребенку
  • Ноутбуки
  • Новости
  • Анатомия SEO-кампании Blackhat SEO (с изюминкой)

    1. Законные сайты взломаны и завербованы в спам сеть Во время периодического анализа трафика Cato Cloud...
    2. Как происходит первоначальное поглощение сайта
    3. Резюме
    4. Ронен Атиас

    Законные сайты взломаны и завербованы в спам сеть

    Во время периодического анализа трафика Cato Cloud в исследовательской лаборатории Cato мы заметили, что наш механизм анализа безопасности был вызван запросом к службе совместного использования кода, Pastebin. Запрос был создан с сайта дошкольного учреждения в Сингапуре (Рисунок 1) .

    Pastebin - это популярный сервис для хранения и обмена кодом. «Вставка» в учетной записи Pastebin относится к фрагменту кода, который можно динамически извлекать и помещать в определенный контекст, например на веб-страницу. Хотя служба используется в законных целях, ее также можно использовать для активизации вредоносных действий через Интернет.

    Рисунок 1 - Снимок экрана веб-сайта

    Анализ исходного кода сайта привел к появлению тега script, который был источником подозрительного запроса. Проанализировав другие части кода, мы заметили несколько скрытых ссылок, которые ссылались на сайты по продаже обуви. Понятно, без отношения к дошкольному сайту. (Рисунок 2) .

    Рисунок 2 - Фрагмент подозрительного кода

    Ссылки размещаются в скрытой части страницы, перекрывающей один из заголовков, поэтому любой, кто щелкает по заголовку, по незнанию ссылается на один из этих сайтов. Это хорошо известный метод, называемый «clickjacking», который используется для различных злонамеренных целей, таких как сбор принудительных лайков на странице Facebook.

    Достигнув нашего интереса, мы просмотрели ссылку в Pastebin. Мы видим, что он содержит фрагмент Javascript, который выполняется каждый раз, когда веб-браузер попадает на зараженную страницу, загружая другой код Javascript, размещенный на сервере злоумышленника. Это позволяет злоумышленнику использовать Pastebin, законный сервис, в качестве шлюза для вредоносного кода (рисунок 3) . Паста имела более 500 тыс. Просмотров с момента ее публикации, и за время расследования она увеличилась со скоростью 10 тыс. Просмотров (рис. 4) .

    Интересно, что на данный момент сценарий ссылается на HTML-страницу, а не на код Javascript. Упомянутый HTML-код содержит несколько сценариев, предназначенных для создания отпечатка устройства для пользователей, получающих доступ к сайту. Этот метод часто используется для поддержки ориентации пользователей на рекламу без использования файлов cookie, которые отключены или запрещены в различных регионах.

    Рисунок 3 - Вредоносная паста, содержащая Javascript

    Когда мы копали немного больше для конкретной учетной записи Pastebin, мы увидели дополнительные вставки, которые указывают на злые намерения этого актера.

    Рисунок 4 - Более 500 тыс. Обращений к этой пасте

    На следующем рисунке показана одна из вставок, содержащих бэкдор PHP (рисунок 5) . Бэкдор - это фрагмент кода, который размещается на сайте и дает злоумышленнику возможность контролировать веб-сервер взломанного сайта. Этот простой, но эффективный бэкдор выполняет PHP-код, который злоумышленник может отправить с помощью HTTP-запросов POST.

    Рисунок 5 - PHP backdoor paste

    Сеть спама в действии

    Мы обнаружили тысячи зараженных страниц, размещенных на законных веб-сайтах, содержащих ссылки на одну и ту же сеть спам-магазинов. Каждая страница со спамом содержит скрипт, который перенаправляет пользователей на розничный веб-сайт, которым управляют спаммеры. Перенаправление происходит только в том случае, если пользователь ссылался на эту страницу из основной поисковой системы: Google, Bing, Yahoo или AOL (рисунки 6,7) . Это обычный SEO-метод, используемый для того, чтобы ложно увеличить рейтинг страницы.

    Сценарий размещен на нескольких поддоменах с именами «google.jj4.co» и «gogle.jj4.co», и имя сценария также различается.

    Рисунок 6 - скрипт внедрения Рисунок 6 - скрипт внедрения   Рисунок 7 - содержимое внедренного скрипта Рисунок 7 - содержимое внедренного скрипта

    На момент публикации мы не могли проверить, действительно ли приобретенный товар доставлен. Очевидно, что любой, кто использует такие методы для получения трафика, не является заслуживающим доверия продавцом.

    Как происходит первоначальное поглощение сайта

    Поиск домена C & C в вставке из рисунка 3 привел нас к сценарию, который использовался для атаки на сайты. Сценарий предназначен для использования уязвимостей межсайтового скриптинга (XSS) в WordPress для захвата сайта и установки URL-ссылок на продукты и магазины, которые мы видели ранее.

    Во-первых, сценарии атаки добавляют простой бэкдор PHP к одному из установленных плагинов WordPress - точный код PHP, который появляется в одной из вставок злоумышленника. Позже скрипт сообщает о домене и пути взломанного плагина.

    Рисунок 6 - Сценарий атаки, показывающий C & C URL Рисунок 6 - Сценарий атаки, показывающий C & C URL   Рисунок 7 - Сценарий атаки Рисунок 7 - Сценарий атаки

    Наконец, скрипт пытается добавить пользователя с правами администратора в WordPress (рисунок 8) .

    Рисунок 8 - Сценарий атаки

    Резюме

    Здесь важно использовать Pastebin в контексте спам-сети, поскольку злоумышленник может быстро заменить домен сервера командования и управления (C & C) в пасте и повлиять на все зараженные сайты. Это необходимо, когда серверы C & C попадают в черный список, и необходимо быстро их менять. Очевидно, что Пастебину трудно обнаружить и остановить эти действия. Хотя это может быть не что иное, как мошенничество в электронной коммерции, тот же метод может использоваться для доставки вредоносных программ с помощью наборов эксплойтов, которые могут значительно повысить риск для конечных пользователей. Объем активности вокруг Вставки указывает, что сотни тысяч пользователей могут быть затронуты.

    Чтобы не допустить захвата вашего сайта такими атаками, рассмотрите возможность регулярного исправления ваших экземпляров WordPress и плагинов WordPress и ограничения доступа администратора к определенному IP-адресу, например внешнему IP-адресу вашей корпоративной сети.

    Прочитать о лучшие сайты по безопасности

    Ронен Атиас

    Ронен Атиас - исследователь безопасности в Cato Networks. Он является одним из лучших членов команды исследовательских лабораторий Cato. Кроме того, не практикующий биолог, фанат MacGyver и эксперт по всем вопросам Интернета. Взламывая планету с ZX81.

    Больше сообщений

    Ронен Атиас - исследователь безопасности в Cato Networks. Он является одним из лучших членов команды исследовательских лабораторий Cato. Кроме того, не практикующий биолог, фанат MacGyver и эксперт по всем вопросам Интернета. Взламывая планету с ZX81. Просмотреть все сообщения от Ronen Atias

    Похожие

    SEO аудит
    Сервис SEO-аудита доступен для любого веб-сайта или интернет-магазина, который хочет получить подробные результаты для своего текущего рейтинга. В то же время вы также получите данные о рейтинге ваших основных конкурентов. Сервис предназначен для всех, кто хочет развиваться
    SEO - Как улучшить размещение вашего сайта в Google
    Гипотетически давайте подумаем о мире без Google, Yahoo, Bing и других поисковых сайтов в Интернете, мы бы наверняка снова использовали телефонные справочники. Называемые поисковыми системами, поисковыми системами, поисковыми системами,
    SEO преимущества видео
    Веб дизайн и разработка Поисковая оптимизация SEO преимущества видео От Питер Кент Видео большое. Но как вы используете это с точки зрения поисковой системы? С точки зрения SEO, вы можете
    SEO и забудь
    Песочница Google - SEO Сообщение от Адам Хейс В эту эпоху «быстрого питания», «быстрого роста» и «широкополосного доступа» многие люди не осознают, что для того, чтобы выйти из песочницы, нужно время, чтобы подняться в поисковых системах. Я не знаю, является ли это просто быстрым временем,
    Дулут Миннесота SEO
    ... как классы, так и рабочие и земельные бароны, остаются очевидными в компаниях Дулута всех размеров. «Вверх по берегу» вдоль знаменитого северного берега Озера Верхнего, район каноэ в пограничных водах (BWCA) светится, как драгоценный камень, отражающийся в солнечном свете. Наша команда поисковой оптимизации Duluth часто посещает безмятежные воды BWCA. Страна, приграничная с Миннесотой, является одним из лучших мест на каноэ в мире. aimClear - поисковая оптимизация
    SEO Keyword Research
    Жизненно важной частью любой стратегии SEO является первоначальное исследование ключевых слов SEO, чтобы определить,
    Как улучшить SEO для финансовых консультантов
    SEO, или поисковая оптимизация, направлена ​​на повышение видимости веб-сайта, так как он будет отображаться выше на странице результатов поисковой системы для данного поиска. Идея состоит в том, что если веб-сайт занимает
    Обзор SEO PowerSuite
    Мы уже упоминали, что получение наилучшего возможного позиционирования в поисковых системах - это лучший способ увеличить трафик вашего сайта и количество людей, которые могут стать вашими потенциальными клиентами. Единственный способ быть замеченным - это быть на первом месте в результатах, предлагаемых поисковыми системами, такими как Google, Bing, Yahoo и так далее. Получение такого позиционирования может быть непростой задачей, но есть несколько источников информации и различные инструменты,
    Гарантированный рейтинг SEO?
    Вы слышите термин «гарантированный» и гарантированный SEO Рейтинги выставляются как маркетинговая уловка для привлечения нового бизнеса. Нет ничего плохого в том, чтобы гарантировать вашу работу; но единственная реальная гарантия в SEO состоит в том, что «если» вы «поступаете правильно» , поисковые системы будут сканировать, получать доступ и оценивать
    Поисковая оптимизация
    ... как Wix.com) или платформы (например, системы управления контентом, такие как WordPress). Это гарантирует, что основы поисковой оптимизации уже рассмотрены. Также важно искать правильные ключевые слова (" Ключевые слова ") Это далеко впереди - в конце концов, это ставит компанию, электронные компоненты ничего не продают, если ее вообще можно найти под ключевым словом" литературная
    Сделайте SEO самостоятельно: самые важные инструменты SEO
    SEO без нужных инструментов вряд ли возможно. Для каждой оптимизации и соответствующего измерения производительности существуют соответствующие инструменты. Какие инструменты SEO вы должны знать и освоить, чтобы оптимизировать свой сайт, показывает этот пост. SEO в настоящее время является настолько обширной областью задач, что на рынке

    Комментарии

    Но как вы можете сделать SEO самостоятельно для своего сайта, если вы точно не знаете?
    Но как вы можете сделать SEO самостоятельно для своего сайта, если вы точно не знаете? Если вы свяжетесь с каким-либо экспертом по SEO, он решит все проблемы и улучшить рейтинг вашего сайта органично , Они могут предоставить вам лучшие услуги в зависимости от ваших подписок. Это может стоить вам много ежемесячно, ежеквартально или ежегодно. Не о чем беспокоиться! В некоторой
    Как SEO проводит свое время?
    Как SEO проводит свое время? Доли рынка поисковых систем по всему миру и в Италии ВЫБОР КЛЮЧЕВЫХ СЛОВ ВЕБ-МАРКЕТИНГА Навигация, информационный и транзакционный поиск Как работает персонализация результатов поисковой системы? Как работает локальный SEO или геолокация результатов и почему это актуально? Почему разные люди видят разные результаты для одного и того же ключа поиска? Какова связь между SEO и прибыльностью
    А как насчет SEO специалистов и других SEO консультантов?
    А как насчет SEO специалистов и других SEO консультантов? Это вопрос, который правомерно задавать, каков интерес использования SEO-специалиста? Этот специалист сможет реализовать глобальную стратегию оптимизации, чтобы гарантировать, что поисковые страницы эффективно ссылаются на ваши страницы и контент. Он будет работать над стратегией обратных ссылок, он предоставит вам список рекомендаций (включая 301 переадресацию, карту сайта и т. Д.), Но никогда не сможет гарантировать
    Один из первых вопросов, которые задают новички в PPC или SEO: «Могут ли мои объявления PPC повлиять на SEO моего сайта?
    Один из первых вопросов, которые задают новички в PPC или SEO: «Могут ли мои объявления PPC повлиять на SEO моего сайта?» Или «Может ли мое SEO повлиять на мои объявления PPC?» Технически, ответ «нет» - реклама PPC не может влиять рейтинг вашего сайта и рейтинг вашего сайта не могут повлиять на ваши объявления. Для более глубокого ответа, проверьте нашу страницу на как PPC может повлиять на SEO ,
    Чтобы лучше понять разницу между глобальным и локальным SEO и ответить на вопрос «на кого следует ориентироваться: локальный SEO или глобальный SEO?
    Чтобы лучше понять разницу между глобальным и локальным SEO и ответить на вопрос «на кого следует ориентироваться: локальный SEO или глобальный SEO?», Вот несколько вещей, которые вы должны помнить. Когда нацеливаться на местный SEO? Локальная поисковая оптимизация рекомендуется для небольших компаний, присутствующих только в определенном месте / районе. Но местный SEO также может быть хорошей стратегией для немного более крупных фирм, которые расположены в определенном
    Вы знаете, что SEO важен для успеха вашего сайта WordPress, но когда вы в последний раз заглядывали под капот, чтобы оценить свою эффективность SEO?
    Вы знаете, что SEO важен для успеха вашего сайта WordPress, но когда вы в последний раз заглядывали под капот, чтобы оценить свою эффективность SEO? В этом посте мы расскажем вам об инструментах, шагах и вопросах для проведения вашего собственного SEO-аудита WordPress. Оценив наиболее важные факторы, влияющие на производительность поисковой оптимизации, вы убедитесь, что ваш сайт работает на оптимальном уровне. Ниже приведены вопросы, которые мы считаем наиболее важными для
    Как они подняли крышу трафика партнерского сайта Amazon на 425%?
    Как они подняли крышу трафика партнерского сайта Amazon на 425%? Оптимизировал сайт и получил несколько хороших ссылок PBN. Да, есть еще кое-что, и они затрагивают этот пост, но в основном они это делают, вы знаете ...
    При работе с рекламными ссылками и SEO мы знаем важность поисковых запросов, которые дают нам сайты, но знаете ли вы точно, как они рассчитывают это число?
    Как они подняли крышу трафика партнерского сайта Amazon на 425%? Оптимизировал сайт и получил несколько хороших ссылок PBN. Да, есть еще кое-что, и они затрагивают этот пост, но в основном они это делают, вы знаете ...
    Как выбрать лучшие для ваших целей SEO?
    Как выбрать лучшие для ваших целей SEO? Команда OnCrawl собрала список наших 10 лучших плагинов SEO Chrome, которые нужно добавить в свой браузер как можно скорее 🙂 Использование этих расширений определенно может помочь повысить эффективность SEO и, что самое важное, уменьшить головную боль от повторяющихся задач, чтобы помочь вам сделать ваш рабочий день более гладким. Мозбар известен как лучший инструмент, который необходим для любого начинающего SEO. Это бесплатное расширение
    Как сделать SEO на странице или на сайте?
    Как сделать SEO на странице или на сайте? 1 - Всегда используйте отзывчивую тему 2 - Безумно важно время загрузки 3 - Два плагина WordPress, которые вы должны были установить Как настроить свой сайт с помощью Yoast SEO? Как вы SEO свою домашнюю страницу? Работают ли XML Sitemaps? 12 советов по SEO для повышения
    Итак, как кто-то ищет продавца SEO, чтобы найти метод оценки, чтобы убедиться, что он выбирает правильное агентство?
    Итак, как кто-то ищет продавца SEO, чтобы найти метод оценки, чтобы убедиться, что он выбирает правильное агентство? Одним из способов является использование собственного метода проверки Google на предмет достоверности. Оказывается, что Google рекомендации по оценке качества поиска были разработаны, чтобы помочь оценить компетентность, авторитетность и надежность веб-сайтов - и, в конечном

    Но как вы используете это с точки зрения поисковой системы?
    Но как вы можете сделать SEO самостоятельно для своего сайта, если вы точно не знаете?
    Как SEO проводит свое время?
    Как работает локальный SEO или геолокация результатов и почему это актуально?
    Почему разные люди видят разные результаты для одного и того же ключа поиска?
    А как насчет SEO специалистов и других SEO консультантов?
    Это вопрос, который правомерно задавать, каков интерес использования SEO-специалиста?
    Один из первых вопросов, которые задают новички в PPC или SEO: «Могут ли мои объявления PPC повлиять на SEO моего сайта?
    » Или «Может ли мое SEO повлиять на мои объявления PPC?
    Почему на алиэкспресс все дешево, можно ли покупать у них?
    6 Январь 2016       darwin             Просмотров:   2816 Хотел бы ответить на вопрос который мне поступил на почту, мол почему на алиэкспресс

    ТОП-5 лучших умных часов с Алиэкспресс
    Умные часы сравнительно недавно оказались на прилавках магазинов, тем не менее, стремительно набирают популярность среди взрослых и детей. Это и не удивительно, ведь этот аксессуар не только красиво смотрится

    Как заработать на Алиэкспресс: основные методы
    Казалось бы, крупные торговые площадки в Интернете — это места, предназначенные для траты денег. Но на самом деле есть простые и надёжные методы, как заработать на Алиэкспресс. И воспользоваться ими могут

    Что делать если на алиэкспресс магазин перестал существовать
    Статьи Опубликовано: 18.10.2017 КАРТПЛОТТЕР (эхолот) за 25$!!! СОЗДАЮЩИЙ КАРТЫ глубин в реальном времени. Все чаще мне задают вопросы в стиле “Заказал товар, оплатил, позже зашел на страницу продавца,

    Детский размер США на русский на Алиэкспресс
    Многие из нас активно пользуются этой площадкой, и это не удивительно: здесь всегда можно найти что-то интересное по сходной цене. Детский размер США на русский на Али экспресс, таблицы сравнения – довольно

    Rock Zircon Nano - обзор наушников с АлиЭкспресс, где можно купить
    Недавно у меня сломались мои любимые наушники, и я начал подумывать о покупке новой модели. Наушники Rock Muma прослужили мне верой и правдой около двух лет, и я решил заказать их младшего брата — Rock

    Размер обуви на Алиэкспресс
    Многие считают, что приобретение обуви на торговой площадке – плохая идея, ведь велика вероятность того, что придет вовсе не тот размер, который мы заказывали. Но знаете ли вы, что в большинстве случаев

    Алиэкспресс шубы
    Всем привет. С наступлением осени меня все чаще стали спрашивать про покупку шубы с алиэкспресс, стоит оно того или нет. Поискав информацию в интернете, я кроме как  точно таких же вопросов, ничего

    Как вернуть обувь на Алиэкспресс ·. Возврат обуви на Алиэкспресс. В данной статье рассказывается о том, как делать возврат обуви на Алиэкспресс.
    Заказывая обувь на Алиэкспресс, все мы ожидаем надлежащее качество, и как же приятно когда оно соответствует нашим требованиям. Ну что можно сделать, если обувь пришла не такой какой должна

    Доставка с Алиэкспресс курьером: платная или нет?
    В данной статье мы поговорим, платная ли доставка курьером на Алиэкспресс . Курьерская доставка с Алиэкспресс нравится многим покупателям, ведь не придётся идти на почту с извещением, стоять в очереди

     

    Карта