近來，Sophos的研究人員發(fā)現(xiàn)，黑客正使用一種新的“黑帽SEO”方法繞過谷歌網(wǎng)頁排名算法，這種“新技術(shù)”需要利用PDF文檔。這種方法會(huì)誤導(dǎo)谷歌索引器，使其認(rèn)為某個(gè)網(wǎng)站與特定領(lǐng)域相關(guān)。

谷歌搜索引擎檢測(cè)機(jī)制弊端

黑帽搜索引擎優(yōu)化（即黑帽SEO）是一種用來迅速提高域名排名的黑客技術(shù)。對(duì)實(shí)施者來說，做黑帽SEO的最大動(dòng)力是可觀的收入，比如在網(wǎng)頁中植入“黑鏈”，就可通過被重定向到特定域名的流量獲取收入。

Sophos的全球威脅研究主任Dmitry Samosseiko寫道：

“據(jù)我們所知，谷歌的檢測(cè)算法可以在一定程度上可檢測(cè)黑帽SEO，但當(dāng)黑客植入的內(nèi)容以一個(gè)文檔形式提供時(shí)，這種算法并不能很嚴(yán)格地檢測(cè)到。看起來相比于HTML頁面，谷歌似乎更加信任PDF文檔。另外，相比于商業(yè)網(wǎng)站的頁面，它更加信任.edu和.gov這樣的網(wǎng)站。”

依賴PDF的新方法

攻擊者使用偽造的PDF文檔來實(shí)現(xiàn)其目的。相比于常見的HTML網(wǎng)頁，谷歌似乎更加相信PDF，即相信PDF文件中包含的鏈接以及其中所使用的關(guān)鍵字。 攻擊者正是使用這種方法來操作谷歌算法，利用PDF文檔獲得較高的搜索排名。然而，PDF文檔將用戶的點(diǎn)擊重定向到一個(gè)不同的站點(diǎn)，這個(gè)站點(diǎn)可能用于一些惡意目的（例如：惡意軟件、網(wǎng)絡(luò)釣魚攻擊等）。

“當(dāng)你開始閱讀PDF的時(shí)候，一份乍看起來合法的文檔將變得完全不合情理。同樣，你可以清楚地看到放置在整個(gè)文檔中的超鏈接。當(dāng)你緊隨其后時(shí)，這些鏈接將會(huì)暴露出整個(gè)鏈接鏈到Googlebot。我們懷疑這種技術(shù)可以用于各種各樣的目的，包括惡意軟件的分發(fā)。然而，到目前為止，我們只在一場營銷活動(dòng)中看到它被用來促進(jìn)所謂的‘二進(jìn)制交易’代理服務(wù)。”

目前，研究人員已經(jīng)將這種“非法行為”提交予谷歌了，也希望谷歌能盡快采取防御手段。

標(biāo)簽： 黑帽SEO 網(wǎng)站優(yōu)化 搜索引擎排名 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。