SEOポイズニング とは？

そうだよ。攻撃者が検索で見つかりやすいよう不正なページを作り、そこから危険なサイトやファイルへ誘導するんだ。正規のソフト配布サイトや案内のように見せて、検索結果を信じた人に罠を踏ませようとするよ。

検索順位は安全性の認証ではないよ。攻撃者はキーワードなどのSEOの手法を悪用し、改ざんしたサイトに誘導用のページを置くこともある。見覚えのある名前や上位表示だけで、本物だと判断しないことが大切なんだ。

Mandiantの2022年の調査では、無料の仕事用ソフトや開発ツールを探す検索が悪用されたよ。検索から誘導された先で、正規ソフトにマルウェアを混ぜたインストーラーなどを配布していた。これは確認された一例で、特定の検索語だけ注意すればよいわけではないんだ。

SEOで通常の検索結果に入り込む手口と、広告枠を買って偽サイトへ誘導する手口は区別しよう。後者はマルバタイジングの一種で、FBIも2022年に注意を呼びかけているよ。広告が全部危険という意味ではないけど、広告欄だから安全とも言えないんだ。

ソフトは既知の公式サイトや、そこから案内される配布元を確認して入手しよう。公式サイトのブックマークを使い、リンク先のドメインも確かめる。ブラウザの保護機能を有効にし、危険なサイトやダウンロードの警告は無視しないでね。警告が出ないことだけを、安全の証拠にはできないよ。