{"id":8714,"date":"2022-11-11T01:11:36","date_gmt":"2022-11-11T04:11:36","guid":{"rendered":"https:\/\/www.mdmarketingdigital.com\/blog\/?p=8714"},"modified":"2024-10-18T10:16:18","modified_gmt":"2024-10-18T13:16:18","slug":"black-hat-seo-infectaron-a-15-000-sitios-con-un-malware","status":"publish","type":"post","link":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/","title":{"rendered":"Black Hat SEO: Infectaron a 15.000 sitios con un Malware"},"content":{"rendered":"\n

Investigadores de seguridad cibern\u00e9tica descubrieron miles de amenazas que redirigen a los usuarios a sitios fraudulentos<\/em><\/p>\n\n\n\n

Campa\u00f1a SEO con software malicioso<\/strong><\/h2>\n\n\n\n

Un informe de los investigadores de seguridad cibern\u00e9tica Sucuri afirma que piratas inform\u00e1ticos est\u00e1n llevando a cabo una campa\u00f1a masiva de Black Hat SEO<\/a> que compromete a casi 15.000 sitios webs<\/strong>. <\/p>\n\n\n\n

Seg\u00fan los especialistas, la campa\u00f1a se observ\u00f3 por primera vez en septiembre de 2022, cuando el equipo detect\u00f3 un aumento de software malicioso en varios sitios que funcionan con el gestor de contenido WordPress.<\/p>\n\n\n\n

\u00bfC\u00f3mo act\u00faan los atacantes? <\/strong><\/h2>\n\n\n\n

Los ciberdelincuentes modifican los archivos de WordPress, para inyectar redireccionamientos a foros de discusi\u00f3n de preguntas y respuestas falsos<\/strong>.<\/p>\n\n\n\n

Los archivos infectados o modificados contienen un c\u00f3digo malicioso que verifica si los visitantes del sitio web est\u00e1n conectados a WordPress y, si no lo est\u00e1n, los redirige a la URL https:\/\/ois.is\/images\/logo-6.png. Sin embargo, el usuario no ver\u00e1 una imagen, sino que al hacer clic se activa un c\u00f3digo inform\u00e1tico que lo redirige a un sitio promocionado.<\/p>\n\n\n\n

Si bien los especialistas pudieron conocer el modo en que funciona el ataque, no fueron capaces de identificar como los atacantes lograron vulnerar la seguridad de los sitios. De todos modos, sospechan que los piratas inform\u00e1ticos se encargaron de investigar y detectar complementos vulnerables o forzaron la contrase\u00f1a del administrador de WordPress<\/a><\/strong>. <\/p>\n\n\n\n

\"Black<\/figure>\n\n\n\n

Hip\u00f3tesis de la campa\u00f1a de Black Hat SEO<\/strong><\/h2>\n\n\n\n

Desde Sucuri, creen que el objetivo de la campa\u00f1a es generar suficientes p\u00e1ginas indexadas para aumentar la autoridad de los sitios<\/strong> y, como consecuencia, clasificarse mejor en los motores de b\u00fasqueda<\/a>.<\/p>\n\n\n\n

En otras palabras, es probable que esta pr\u00e1ctica maliciosa mejore las m\u00e9tricas de rendimiento en el \u00edndice de Google con el objetivo de aumentar el posicionamiento en los resultados<\/strong>.<\/p>\n\n\n\n

Adem\u00e1s, existe la posibilidad de que tengan la intenci\u00f3n de preparar estos sitios para llevar a cabo futuros lanzamientos de malware o sitios de pishing<\/strong>. Lo cual es preocupante, porque aunque duren poco tiempo en la los primeros resultados de b\u00fasqueda, dar\u00eda lugar a muchas infecciones. <\/p>\n\n\n\n

Un escenario alternativo, basado en la existencia de un archivo ‘ads.txt’ en los sitios de destino, es que sus propietarios desean generar m\u00e1s tr\u00e1fico para realizar fraudes publicitarios<\/strong>.<\/p>\n\n\n\n

En definitiva, los especialistas se\u00f1alan que \u201cEs posible que est\u00e9n tratando de convencer a Google de qu\u00e9 personas reales de diferentes direcciones IP que usan diferentes navegadores est\u00e1n haciendo clic en sus resultados de b\u00fasqueda. Esta t\u00e9cnica env\u00eda artificialmente se\u00f1ales a Google de que esas p\u00e1ginas se est\u00e1n desempe\u00f1ando bien en la b\u00fasqueda<\/strong>\u201d.<\/p>\n\n\n\n

En este sentido, la redirecci\u00f3n a trav\u00e9s de las URL hace que el tr\u00e1fico parezca m\u00e1s leg\u00edtimo y esto aumenta la posibilidad de vulnerar a los software de seguridad<\/strong>. <\/p>\n\n\n\n

\n
\"Black<\/figure>\n<\/figure>\n\n\n\n

Caracter\u00edsticas de los sitios a los que se redirecciona<\/strong><\/h2>\n\n\n\n

La mayor\u00eda de estos sitios web ocultan sus servidores detr\u00e1s de Cloudflare<\/strong>, por lo que los analistas de Sucuri no pudieron obtener m\u00e1s informaci\u00f3n sobre los operadores de la campa\u00f1a.<\/p>\n\n\n\n

De todos modos, como todos los sitios usan plantillas similares y parecen haber sido generados por herramientas automatizadas, es probable que pertenezcan en su totalidad a los mismos atacantes<\/strong>. <\/p>\n\n\n\n

Adem\u00e1s, los investigadores se\u00f1alan que \u201cLos sitios de spam de los atacantes est\u00e1n llenos de varias preguntas y respuestas aleatorias que se encuentran extra\u00eddas de otros sitios. Muchos de ellos tienen temas financieros y de criptomonedas<\/strong>\u201d.<\/p>\n\n\n\n

Para lograr esto, los ciberdelincuentes utilizan varios subdominios y se estima que se tratan aproximadamente de 1130 p\u00e1ginas de destino<\/strong>. <\/p>\n\n\n\n

Tambi\u00e9n te puede interesar: Detectaron un Fallo de Seguridad en el Sistema de Contrase\u00f1as de Twitter<\/a><\/p>\n\n\n\n

\u00bfQu\u00e9 recomiendan los expertos?<\/strong><\/h2>\n\n\n\n
    \n
  • Actualizar todos los complementos de WordPress a la \u00faltima versi\u00f3n y activar la verificaci\u00f3n en dos pasos en las cuentas de administrador. <\/li>\n<\/ul>\n\n\n\n
      \n
    • Realizar una b\u00fasqueda en profundidad de software malicioso en el n\u00facleo central de archivos. <\/li>\n<\/ul>\n\n\n\n
        \n
      • Buscar en el sistema de archivos cualquier archivo agregado o modificado recientemente.<\/li>\n<\/ul>\n\n\n\n
          \n
        • Asegurarse de haber eliminado todo tipo de archivo infectado para evitar una posible reinfecci\u00f3n. <\/li>\n<\/ul>\n\n\n\n
          \"Black<\/figure>\n\n\n\n

          \u00bfQu\u00e9 particularidad tiene el ataque?<\/strong><\/h2>\n\n\n\n

          Esta campa\u00f1a SEO maliciosa se destaca de todas las dem\u00e1s porque los atacantes no se esfuerzan en ocultar el malware inyectado en los sitios<\/strong>. De hecho, realizan exactamente lo contrario. <\/p>\n\n\n\n

          Por lo general, las infecciones de malware de sitios web se limitan a una peque\u00f1a cantidad de archivos, con el objetivo de ser desapercibidos. Sin embargo, en esta campa\u00f1a de Black Hat SEO, cada sitio web tiene en promedio m\u00e1s de 100 archivos infectados. De esta manera, el ataque es \u00fanico en ese sentido.<\/strong><\/p>\n\n\n\n

          Conclusi\u00f3n<\/strong><\/h2>\n\n\n\n

          Hace algunos a\u00f1os, en muchas ocasiones los especialistas en posicionamiento web llevaban a cabo actividades de Black Hat SEO sin saberlo. Sin embargo, hoy en d\u00eda y luego de varias actualizaciones del algoritmo de Google, los profesionales de la industria saben bien cu\u00e1les son las buenas pr\u00e1cticas de la disciplina<\/strong>. <\/p>\n\n\n\n

          De todos modos, al parecer ciertas organizaciones contin\u00faan apostando a este tipo de pr\u00e1cticas<\/strong>, a tal punto de que existen organizaciones como Sucuri que se especializan en combatir esta modalidad de hacer SEO. De hecho, m\u00e1s de la mitad del malware que limpi\u00f3 la empresa el a\u00f1o pasado era spam<\/strong>. <\/p>\n\n\n\n

          Si bien Google continuamente comunica que no se deben realizar este tipo de actividades<\/strong>, al parecer no alcanza para evitar el Black Hat SEO<\/strong>. Entonces, \u00bfNo es momento de que la compa\u00f1\u00eda mejore su capacidad para detectar estas pr\u00e1cticas maliciosas y brindar seguridad a los sitios que forman parte de su \u00edndice? <\/p>\n\n\n\n

          \u00a1D\u00e9janos tu comentario!<\/p>\n\n\n\n

          Fuentes utilizadas:<\/p>\n\n\n\n

          https:\/\/www.bleepingcomputer.com\/news\/security\/15-000-sites-hacked-for-massive-google-seo-poisoning-campaign\/#.Y2wojm6w2QM.twitter<\/pre>\n\n\n\n
          https:\/\/www.techradar.com\/news\/thousands-of-websites-hijacked-for-posioned-google-seo-campaign<\/pre>\n\n\n\n
          https:\/\/heimdalsecurity.com\/blog\/thousands-of-sites-hacked-in-massive-google-seo-poisoning-campaign\/<\/pre>\n\n\n\n
          https:\/\/www.infosecurity-magazine.com\/news\/malware-redirects-15000-sites\/<\/pre>\n\n\n\n
          https:\/\/blog.sucuri.net\/2022\/11\/massive-ois-is-black-hat-redirect-malware-campaign.html<\/pre>\n\n\n\n
          <\/p>\n","protected":false},"excerpt":{"rendered":"Investigadores de seguridad cibern\u00e9tica descubrieron miles de amenazas que redirigen a los usuarios a sitios fraudulentos Campa\u00f1a SEO…\n","protected":false},"author":8144,"featured_media":8719,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[607,1555,597],"tags":[],"class_list":{"0":"post-8714","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-cultura-digital","8":"category-news","9":"category-seo","10":"cs-entry","11":"cs-video-wrap"},"yoast_head":"\nBlack Hat SEO: Infectaron a 15.000 sitios con un Malware | MD Blog<\/title>\n<meta name=\"description\" content=\"Investigadores de seguridad cibern\u00e9tica descubrieron amenazas que redirigen a los usuarios a sitios fraudulentos. \u00a1Entra y cuida tu sitio!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Black Hat SEO: Infectaron a 15.000 sitios con un Malware | MD Blog\" \/>\n<meta property=\"og:description\" content=\"Investigadores de seguridad cibern\u00e9tica descubrieron amenazas que redirigen a los usuarios a sitios fraudulentos. \u00a1Entra y cuida tu sitio!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/\" \/>\n<meta property=\"og:site_name\" content=\"Agencia MD Marketing Digital\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/md.marketingdigital\" \/>\n<meta property=\"article:published_time\" content=\"2022-11-11T04:11:36+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-10-18T13:16:18+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mdmarketingdigital.com\/blog\/wp-content\/uploads\/2022\/11\/Black-Hat-SEO-Google-e1668128749790.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1700\" \/>\n\t<meta property=\"og:image:height\" content=\"850\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Matias Diaz\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@MarketingD_Arg\" \/>\n<meta name=\"twitter:site\" content=\"@MarketingD_Arg\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Matias Diaz\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Black Hat SEO: Infectaron a 15.000 sitios con un Malware | MD Blog","description":"Investigadores de seguridad cibern\u00e9tica descubrieron amenazas que redirigen a los usuarios a sitios fraudulentos. \u00a1Entra y cuida tu sitio!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/","og_locale":"es_ES","og_type":"article","og_title":"Black Hat SEO: Infectaron a 15.000 sitios con un Malware | MD Blog","og_description":"Investigadores de seguridad cibern\u00e9tica descubrieron amenazas que redirigen a los usuarios a sitios fraudulentos. \u00a1Entra y cuida tu sitio!","og_url":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/","og_site_name":"Agencia MD Marketing Digital","article_publisher":"https:\/\/www.facebook.com\/md.marketingdigital","article_published_time":"2022-11-11T04:11:36+00:00","article_modified_time":"2024-10-18T13:16:18+00:00","og_image":[{"width":1700,"height":850,"url":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-content\/uploads\/2022\/11\/Black-Hat-SEO-Google-e1668128749790.jpg","type":"image\/jpeg"}],"author":"Matias Diaz","twitter_card":"summary_large_image","twitter_creator":"@MarketingD_Arg","twitter_site":"@MarketingD_Arg","twitter_misc":{"Escrito por":"Matias Diaz","Tiempo de lectura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/#article","isPartOf":{"@id":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/"},"author":{"name":"Matias Diaz","@id":"https:\/\/www.mdmarketingdigital.com\/blog\/#\/schema\/person\/ad4a6a4ab200bcc4f18b6d1cd207b5ef"},"headline":"Black Hat SEO: Infectaron a 15.000 sitios con un Malware","datePublished":"2022-11-11T04:11:36+00:00","dateModified":"2024-10-18T13:16:18+00:00","mainEntityOfPage":{"@id":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/"},"wordCount":994,"commentCount":0,"publisher":{"@id":"https:\/\/www.mdmarketingdigital.com\/blog\/#organization"},"image":{"@id":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-content\/uploads\/2022\/11\/Black-Hat-SEO-Google-e1668128749790.jpg","articleSection":["Cultura Digital","News","SEO"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/","url":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/","name":"Black Hat SEO: Infectaron a 15.000 sitios con un Malware | MD Blog","isPartOf":{"@id":"https:\/\/www.mdmarketingdigital.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/#primaryimage"},"image":{"@id":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-content\/uploads\/2022\/11\/Black-Hat-SEO-Google-e1668128749790.jpg","datePublished":"2022-11-11T04:11:36+00:00","dateModified":"2024-10-18T13:16:18+00:00","description":"Investigadores de seguridad cibern\u00e9tica descubrieron amenazas que redirigen a los usuarios a sitios fraudulentos. \u00a1Entra y cuida tu sitio!","inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.mdmarketingdigital.com\/blog\/black-hat-seo-infectaron-a-15-000-sitios-con-un-malware\/#primaryimage","url":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-content\/uploads\/2022\/11\/Black-Hat-SEO-Google-e1668128749790.jpg","contentUrl":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-content\/uploads\/2022\/11\/Black-Hat-SEO-Google-e1668128749790.jpg","width":1700,"height":850,"caption":"Campa\u00f1a Black Hat SEO Google"},{"@type":"WebSite","@id":"https:\/\/www.mdmarketingdigital.com\/blog\/#website","url":"https:\/\/www.mdmarketingdigital.com\/blog\/","name":"Agencia MD Marketing Digital","description":"Ent\u00e9rate de todo lo que sucede en el mundo digital. Somos MD tu agencia de Marketing Digital","publisher":{"@id":"https:\/\/www.mdmarketingdigital.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mdmarketingdigital.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.mdmarketingdigital.com\/blog\/#organization","name":"Agencia MD Marketing Digital","url":"https:\/\/www.mdmarketingdigital.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.mdmarketingdigital.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-content\/uploads\/2024\/07\/mdmarketingdigital_logo_square.png","contentUrl":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-content\/uploads\/2024\/07\/mdmarketingdigital_logo_square.png","width":500,"height":500,"caption":"Agencia MD Marketing Digital"},"image":{"@id":"https:\/\/www.mdmarketingdigital.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/md.marketingdigital","https:\/\/x.com\/MarketingD_Arg","https:\/\/www.linkedin.com\/company\/md-marketing-digital","https:\/\/www.pinterest.com\/mdigital\/"]},{"@type":"Person","@id":"https:\/\/www.mdmarketingdigital.com\/blog\/#\/schema\/person\/ad4a6a4ab200bcc4f18b6d1cd207b5ef","name":"Matias Diaz","description":"Soy Licenciado en Relaciones P\u00fablicas, especializado en Marketing Digital, m\u00e1s espec\u00edficamente en SEO. Me desempe\u00f1o en el equipo de SEO y Contenido de MD Marketing Digital.","sameAs":["http:\/\/www.linkedin.com\/in\/matiasgdz"],"url":"https:\/\/www.mdmarketingdigital.com\/blog\/author\/matias\/"}]}},"_links":{"self":[{"href":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-json\/wp\/v2\/posts\/8714","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-json\/wp\/v2\/users\/8144"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-json\/wp\/v2\/comments?post=8714"}],"version-history":[{"count":31,"href":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-json\/wp\/v2\/posts\/8714\/revisions"}],"predecessor-version":[{"id":16713,"href":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-json\/wp\/v2\/posts\/8714\/revisions\/16713"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-json\/wp\/v2\/media\/8719"}],"wp:attachment":[{"href":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-json\/wp\/v2\/media?parent=8714"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-json\/wp\/v2\/categories?post=8714"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mdmarketingdigital.com\/blog\/wp-json\/wp\/v2\/tags?post=8714"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}