BengalSEO manipula los resultados de búsqueda de Bing para propagar estafas relacionadas con MayaBot y el soporte técnico
Investigadores de ciberseguridad han revelado los detalles de una amplia campaña de envenenamiento de optimización de motores de búsqueda que facilita estafas de soporte técnico y la instalación de software malicioso. Esta actividad, conocida como BengalSEO, ha estado activa desde hace años y es operada por proveedores de servicios de TI ubicados en el estado de Rayastán, en la India. Los actores de la amenaza utilizan técnicas avanzadas de SEO de sombrero negro para crear y posicionar páginas trampa en la parte superior de los resultados del buscador Bing, empleando tácticas como relleno de palabras clave, inyección de DOM y la generación masiva de enlaces de retroceso mediante spam en foros y comentarios.
Las páginas trampa imitan portales legítimos de asistencia técnica, servicios de streaming, herramientas antivirus, software de juegos y utilidades de impuestos, utilizando plataformas de alojamiento web conocidas para aprovechar su reputación. Cuando las víctimas interactúan con estos sitios engañosos, un sistema de distribución de tráfico gestiona el flujo y emplea desafíos visuales para bloquear robots y rastreadores automatizados. Además, se utilizan servicios de análisis legítimos para el seguimiento y la toma de huellas digitales de los navegadores de los usuarios antes de redirigirlos hacia la descarga de cargas útiles maliciosas o hacia centros de llamadas fraudulentos.
Entre las cargas útiles desplegadas se encuentra un malware personalizado llamado MayaBot, operativo desde hace años para realizar monitoreo del sistema, comando y control, y la distribución de un minero de criptomonedas. Adicionalmente, de forma paralela se han identificado campañas de manipulación de SEO a gran escala dirigidas a instituciones gubernamentales y educativas mediante la instalación de módulos maliciosos y kits de herramientas en Linux para desviar tráfico hacia páginas de phishing que imitan tiendas de aplicaciones confiables.