Częstym atakiem jest tak zwany atak SEO. W ten sposób hakerzy na zainfekowanej stronie umieszczają odnośniki do innych stron stron internetowych aby podwyższyć jej pozycję w google. W ten sposób tworzy się kaskadowe piramidy której szczyt wykorzystuje się do publikacji sprzedawanych linków. Ten rodzaj ataku pojawił się w okolicach roku 2008 i nieprzerwanie jest bardzo często spotykany.

W atakach tego typu specjalizują się mieszkańcy Azji, dlatego bardzo często zdarza się, że wyszukując naszą stronę trafiamy na “chińskie znaczki w wynikach wyszukiwania“. Przeważnie są one całkowicie niewidoczne dla zwykłego odwiedzającego a właściciel strony może się zorientować dopiero gdy wyszuka swoją stronę w wyszukiwarce google czy bing. Wówczas zamiast standardowych wyników wyświetla się kilka tysięcy podstron które zawierają chińskie lub japońskie znaki. które przenoszą do azjatyckich sklepów. Obserwujemy również ataki zawierające teksty w innych językach niż chiński, jednak to właśnie chińskie symbole pojawiają się najczęściej. Co ciekawe nie spotkaliśmy się jeszcze ze stronami które mają wstrzyknięty kod w języku polskim. Głównie dominującymi językami są wspomniany wcześniej chiński, japoński, koreański i angielski.

Jest to jeden z przykładów wirusów stron internetowych w przypadku których w teorii można wykryć sprawcę. Wynika to ze specyfiki. Wirusy tego typu infekują strony które budują piramidę linków. Ruch ze szczytu piramidy jest sprzedawany. Zatem po nitce do kłębka można dojść jaką konkretnie stronę wirus próbuje wypromować. Niestety na tym przeważnie trop się urywa ponieważ właściciel promowanej strony wcale nie musi być sprawcą ataku. Mógł na przykład zakupić usługę promocji swojej strony nie mając świadomości, że korzysta z usług tego typu. Oczywiście cała transakcja odbyła się przez internet a prawdziwy sprawca skutecznie zamaskował swoją prawdziwą lokalizację.

Jak działa wirus umieszczający chińskie lub japońskie znaki w wynikach google?

Występują różne odmiany tego wirusa. Jakieś 95% z nich stara się ukryć swoją obecność przed właścicielem. Zasada działania jest prosta, ale bardzo skuteczna. Na początku, po zainfekowaniu strony wirus nie wyświetla ani chińskich znaków ani żadnych innych elementów które pozwoliłby wykryć swoją obecność. W tym czasie wirus próbuje wybadać adres IP czy inne dane które w przyszłości pomogą wykryć właściciela zawirusowanej strony. Malware oznacza takie osoby.

W drugiej fazie infekcji wirus przystępuje do dalszego działania. W tym etapie nadal maskuje swoją obecność, ale wyłącznie przed osobami które wcześniej zostały oznaczone jako potencjalni właściciele witryny. Wszystkim innym użytkownikom jak również (a często w szczególności) robotom google. Na tym etapie google potrafi zaindeksować nawet kilkaset tysięcy spreparowanych stron a wyniki wyszukiwania z chińskimi znakami rosną lawinowo.

Jak sprawdzić czy moja strona została zainfekowana wirusem z chińskimi znaczkami?

Najprostszym sposobem sprawdzenia czy strona jest zainfekowana jest możliwość skorzystania z naszego telefonu alarmowego ( +48 22 102 17 21 ). Jest on czynny całą dobę a diagnozę wykonujemy całkowicie bezpłatnie. Do analizy infekcji tego konkretnego wirusa nie potrzebujemy danych dostępowych do serwera a o rezultacie zostaniesz powiadomiony już podczas rozmowy telefonicznej. Koszt połączenia jest zależny od Twojego operatora i wynosi tyle ile normalne połączenie na telefon stacjonarny. Jeśli strona okaże się zainfekowania możemy zaproponować jej odwirusowanie w cenie 499zł.

Czy wirus z chińskimi znakami jest niebezpieczny?

Jest niebezpieczny ponieważ z czasem nasza strona zostanie uznana jako spamerska i zniknie całkowicie z google. Zatem jeśli ktoś będzie chciał znaleźć naszą stronę w google to… nie znajdzie. Usunąć ten rodzaj wirusa należy natychmiast (nawet jeśli dziś jest niedziela popołudniu). Każda doba działa wirusa obniża naszą stronę w wynikach wyszukiwania. Często właśnie w ten sposób właściciele dowiadują się o nieprawidłowościach – ich strona przestaje być odwiedzana gdyż zniknęła z wyszukiwarki. Malware z chińskimi znaczkami w google jest także groźny z innego powodu. Jeśli promujesz swoją stronę w google ads to Twoje kampanie mogą zostać zablokowane. Bez ostrzeżenia. Dlatego jeśli podejrzewasz, że z Twoją stroną dzieje się coś dziwnego to nie czekaj. Zadzwoń: +48 22 102 17 21

Kiedy google usunie wszystkie wyniki z chińskimi znakami z wyników wyszukiwania?

W zdecydowanej większości przypadków jesteśmy wstanie usunąć chińskie wyniki wyszukiwania w ciągu kilku godzin od wyczyszczenia strony. Wszystko jednak zależy od konkretnej formy malware i konkretnej strony. Zdarzają się problematyczne przypadki jednak są one w zdecydowanej mniejszości i występują zaledwie raz na kilkadziesiąt przypadków.