BengalSEO manipula los resultados de búsqueda de Bing para propagar estafas relacionadas con MayaBot y el soporte técnico

In­ves­ti­ga­do­res de ci­ber­se­gu­ri­dad han re­ve­la­do los de­ta­lles de una am­plia cam­pa­ña de en­ve­ne­na­mien­to de op­ti­mi­za­ción de mo­to­res de bús­que­da que fa­ci­li­ta es­ta­fas de so­por­te téc­ni­co y la ins­ta­la­ción de soft­wa­re ma­li­cio­so. Esta ac­ti­vi­dad, co­no­ci­da como Ben­gal­SEO, ha es­ta­do ac­ti­va desde hace años y es ope­ra­da por pro­vee­do­res de ser­vi­cios de TI ubi­ca­dos en el es­ta­do de Ra­yas­tán, en la India. Los ac­to­res de la ame­na­za uti­li­zan téc­ni­cas avan­za­das de SEO de som­bre­ro negro para crear y po­si­cio­nar pá­gi­nas tram­pa en la parte su­pe­rior de los re­sul­ta­dos del bus­ca­dor Bing, em­plean­do tác­ti­cas como re­lleno de pa­la­bras clave, in­yec­ción de DOM y la ge­ne­ra­ción ma­si­va de en­la­ces de re­tro­ce­so me­dian­te spam en foros y co­men­ta­rios.

Las pá­gi­nas tram­pa imi­tan por­ta­les le­gí­ti­mos de asis­ten­cia téc­ni­ca, ser­vi­cios de strea­ming, he­rra­mien­tas an­ti­vi­rus, soft­wa­re de jue­gos y uti­li­da­des de im­pues­tos, uti­li­zan­do pla­ta­for­mas de alo­ja­mien­to web co­no­ci­das para apro­ve­char su repu­tación. Cuan­do las víc­ti­mas in­ter­ac­túan con estos si­tios en­ga­ño­sos, un sis­te­ma de dis­tri­bu­ción de trá­fi­co ges­tio­na el flujo y em­plea de­sa­fíos vi­sua­les para blo­quear ro­bots y ras­trea­do­res au­to­ma­ti­za­dos. Ade­más, se uti­li­zan ser­vi­cios de aná­li­sis le­gí­ti­mos para el se­gui­mien­to y la toma de hue­llas di­gi­ta­les de los na­ve­ga­do­res de los usua­rios antes de re­di­ri­gir­los hacia la des­car­ga de car­gas úti­les ma­li­cio­sas o hacia cen­tros de lla­ma­das frau­du­len­tos.

Entre las car­gas úti­les des­ple­ga­das se en­cuen­tra un malwa­re per­so­na­li­za­do lla­ma­do Ma­ya­Bot, ope­ra­ti­vo desde hace años para rea­li­zar mo­ni­to­reo del sis­te­ma, co­man­do y con­trol, y la dis­tri­bu­ción de un mi­ne­ro de crip­to­mo­ne­das. Adi­cio­nal­men­te, de forma pa­ra­le­la se han iden­ti­fi­ca­do cam­pa­ñas de ma­ni­pu­la­ción de SEO a gran es­ca­la di­ri­gi­das a ins­ti­tu­cio­nes gu­ber­na­men­ta­les y edu­ca­ti­vas me­dian­te la ins­ta­la­ción de mó­du­los ma­li­cio­sos y kits de he­rra­mien­tas en Linux para des­viar trá­fi­co hacia pá­gi­nas de phishing que imi­tan tien­das de apli­ca­cio­nes con­fia­bles.