大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO

admin 2023年1月7日16:12:35评论32 views字数 2511阅读8分22秒阅读模式

在黑帽 SEO 中,经常会出现的是被黑网站的 <title>标签被修改为中文关键词,使搜索引擎的检索结果中明显可见。但如果使用浏览器打开时,则会显示原始未修改的标题。


黑帽 SEO 经常会推广中文的赌博、体育彩票类网站,研究人员发现此类攻击已经产生了巨大的影响。根据 PublicWWW 的数据,失陷的站点数量应该已经超过 5 万个。近期,攻击者开始利用世界杯作为话题进行引流。


嵌入世界杯关键词

最近,很多失陷网站都更新了关键词,主要是与 2022 年卡塔尔世界杯的标题。

卡塔尔世界杯赛事分析·(中国)世界杯赛事中心

2022世界杯买球投注-世界杯安全买球网站【官方平台】

世界杯赛事预测世界杯在线直播世界杯赛时间 – 体育新世界


重定向的站点通常也是世界杯相关主题的,如下所示:


大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO【重定向网站】


检查失陷网站的 HTML 源代码,其中 <title>与 <meta>中有很多关键词:


大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO失陷网站的标题】


这些 HTML 实体使用 UTF-8 中的字符代码表示 Unicode 字符。以 title 标签为例:

<title>&#19990;&#30028;&#26479;&#22806;&#22260;&#32593;&#31449;&#45;&#105;&#111;&#115;&#47;&#23433;&#21331;&#47;&#25163;&#26426;&#29256;&#97;&#112;&#112;&#19979;&#36733;</title>


解码后汉字为 <title>世界杯外-围网站-ios/安卓/手机版app下载</title>


title 切换

使用浏览器打开失陷网站时,就看不到与赌博和世界杯相关的内容。攻击者使用的 HTML 脚本会检查访问者是不是中文搜索引擎爬虫,即时将 title 修改为原始内容。


目前在失陷网站上部署了两个主要的变种:


只匹配百度的爬虫

<script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu") == -1){document.title ="<real site title>"}</script>

(向右滑动、查看更多)


匹配包括百度在内的其他爬虫

<script>if(!navigator.userAgent.match(/baiduspider|sogou|360spider|yisou/i)){document.title ='<real site title>'}</script>

(向右滑动、查看更多)


在某些站点上,还发现了其他脚本,这些脚本会控制页面内除了 title 以外的其他内容切换。


范围与影响

在撰写本文时,PublicWWW 在 50172 个网站上发现了第一个脚本,在 14010 个网站上检测到第二个脚本。


看似已经很多了,但实际上相比前几年超过十万的规模已经收缩了不少。而且失陷网站大多数是中文网站,在全球其他地方的曝光度较低。


赌博网站重定向和混淆脚本

攻击者还使用了几种不同类型的重定向脚本。最简单的重定向脚本没有经过任何混淆,检查访问者是否来自搜索引擎,满足条件的重定向到赌博网站。


大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO【没有混淆的重定向脚本】


还有经过混淆的脚本,如下所示。解码后,可以得到外部链接 hxxp://tongji.68010[.]com/4/tzm.js


大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO使用 HTML 实体进行混淆】

还有攻击者常用的 eval 混淆方式,如下所示。解码后,可以得到外部链接 hxxps://www.makeafortune88[.]com/bb.js


大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO【eval 混淆】


外部链接

外部链接也有多种变种,如:


大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO外部链接变种】


大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO外部链接变种】


大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO【外部链接变种】


在满足特定条件时,将访问者重定向到赌博网站。也有部分外部链接是针对移动设备的:


大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO【移动设备重定向】


脚本中会预制许多赌博网站,将用户重定向到其中之一。


大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO【多个网站】


攻击者利用百度的自动推送功能,提高攻击效率。每当访问者打开失陷网站时。脚本都会向百度发送将 URL 添加到索引中的请求。注:百度站长服务平台在 2020 年 12 月宣布停用自动推送功能。


大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO搜索引擎诱导】


IOC

154.38.227.98
www.tbty20000[.]com/tb.js
www.niubjsc20226688.com/tbsjb.js
154.22.124.28
qitasjb2022[.]com/yb.js
sjb2022ky[.]com/yb.js
qitajs1002[.]com/yb.js
ybjs0726[.]com/yb.js
ceshi963ly[.]com/yb.js
154.222.103.43
tongji.68010[.]com/5/tzm.js
155.159.144.129
diltsportajohn[.]com/shell.js
128.14.75.59
www.ly66666[.]vip/ly/ly.js
www.telegeramguanwangfangwangzhan20220924[.]com/telegeram/telegeram.js
206.119.125.190
www.makeafortune88[.]com/bb.js
www.makeafortune66[.]com/bb.js
www.bobsjb2022[.]com/bobsjb.js
206.233.132.188
www.sjb4[.]cc/bob.js
www.ag857[.]cc/ag.js
www.sjb2[.]cc/bob.js
www.sjbs[.]cc/bob.js
www.ttdbty[.]cc/bob.js
143.92.32.243
www.yigexiaomubiao2022[.]com/bb.js
23.248.203.3
www.360360365[.]com/360.js
efhfuh[.]com/365.js


参考来源:

https://blog.sucuri.net/2022/12/chinese-gambling-spam-targets-world-cup-keywords.html

大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO



精彩推荐








大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO
大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO
大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO
大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO

原文始发于微信公众号(FreeBuf):大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月7日16:12:35
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   大量中文网站被黑,嵌入世界杯关键词用于黑帽SEOhttps://cn-sec.com/archives/1455467.html

发表评论

匿名网友 填写信息