用于非法推广的反射式搜索中毒
密码学与安全
2024-04-12 v2
摘要
作为一种新兴的黑帽搜索引擎优化（SEO）技术，反射式搜索中毒（RSP）允许攻击者免费搭便车利用高排名网站的声誉，以高效且隐蔽的方式用非法推广文本（IPT）对搜索引擎进行中毒攻击，同时避免了传统推广感染所需的持续攻陷网站的负担。然而，关于RSP的安全影响知之甚少，例如，RSP正在分发哪些非法推广活动，以及普通搜索用户在多大程度上会暴露于RSP分发的非法推广文本。在本研究中，我们首次对基于RSP的非法推广进行了安全研究，这得益于一种用于捕获、分析和渗透IPT的端到端方法。结果发现，通过RSP分发的IPT规模庞大、持续增长，且在非法类别和自然语言方面具有多样性。特别是，我们识别了超过1100万条不同的IPT，属于14个不同的非法类别，典型例子包括毒品交易、数据盗窃、假冒商品和黑客服务。此外，底层的RSP案例滥用了数以万计的高排名网站，并广泛中毒了我们研究的所有四个流行搜索引擎，尤其是Google Search和Bing。此外，观察到良性搜索用户正暴露于IPT的程度令人担忧。为了便于与潜在客户（受害搜索用户）互动，攻击者倾向于在IPT中嵌入各种类型的联系方式，尤其是即时通讯账户。对这些IPT联系方式的进一步渗透揭示了底层的非法活动是大规模运营的。所有这些发现突显了IPT和RSP的负面安全影响，因此呼吁付出更多努力来缓解RSP驱动的非法推广。
引用
@article{arxiv.2404.05320,
title = {Reflected Search Poisoning for Illicit Promotion},
author = {Sangyi Wu and Jialong Xue and Shaoxuan Zhou and Xianghang Mi},
journal= {arXiv preprint arXiv:2404.05320},
year = {2024}
}