Chiến dịch SEO độc hại lợi dụng Bing để phát tán MayaBot và lừa hỗ trợ kỹ thuật
"Researchers reported a long-running SEO poisoning campaign, BengalSEO, that manipulates Bing search results to promote malicious lure pages and tech support scams. The campaign uses redirect chains, cloaking, and a custom malware family called MayaBot to enable C2, system monitoring, and XMRig cryptocurrency mining; no CVE is mentioned, and mitigation centers on blocking the lure/redirect infrastructure and detecting the malicious JavaScript dropper and related domains."
Nguy cơ phát tán mã độc, đánh cắp lưu lượng tìm kiếm và lừa người dùng gọi trung tâm giả mạo; có thể dẫn tới C2, giám sát máy trạm và đào tiền mã hóa.
Có thể làm tăng rủi ro người dùng nội bộ truy cập trang độc hại, gây mất uy tín thương hiệu và phát sinh chi phí xử lý sự cố, chặn miền và rà soát hạ tầng web.
Các nhà nghiên cứu an ninh mạng đã công bố về một chiến dịch SEO poisoning kéo dài, có tên BengalSEO, nhằm thao túng kết quả tìm kiếm trên Microsoft Bing để dẫn người dùng tới các trang mồi nhử và tech support scam. Theo phân tích, chiến dịch này hoạt động ít nhất từ năm 2015, sử dụng chuỗi redirect, cloaking và hạ tầng phân phối lưu lượng (TDS) để lọc, theo dõi và chuyển hướng nạn nhân.
Một thành phần đáng chú ý là MayaBot, mã độc tùy biến được dùng để thiết lập C2, giám sát hệ thống và triển khai XMRig để đào tiền mã hóa. Các trang mồi nhử giả mạo cổng hỗ trợ kỹ thuật, kích hoạt dịch vụ, hoặc tải phần mềm phổ biến; sau đó người dùng bị dẫn qua nhiều tên miền trung gian trước khi nhận tệp tải xuống hoặc bị chuyển sang trang lừa đảo.
Nhóm này được cho là dùng backlinks, keyword stuffing, DOM injection và DOM shuffling để tăng thứ hạng tìm kiếm và né bộ lọc spam. Một số trang còn chèn Matomo hoặc dịch vụ phân tích khác để fingerprinting trình duyệt và theo dõi lưu lượng.
Khuyến nghị: chặn các tên miền mồi nhử và redirector, giám sát JavaScript dropper liên quan đến MayaBot, và phát hiện các mẫu SEO spam bất thường trên hạ tầng web, diễn đàn và trang nội dung do người dùng tạo.