"Google Wave"を標的としたSEOポイズニング攻撃が発生 - Websense

キーワード"Google Wave"を使った、SEOポイズニング攻撃が発生。偽ウイルス対策ソフトを売りつける不正サイトへの誘導を狙ったもの。

2009年10月01日 21:07 | サーチニュース 09 | TrackBack (0) | 執筆：Takahiro Watanabe+

セキュリティ企業の米Websenseは2009年9月30日、Googleの最新サービス"Google Wave"を標的としたSEOポイズニング攻撃が発生していることを伝えている。

Googleは同日、10万ユーザに限定したGoogle Waveへの招待を発表した。しかし、検索クエリ "how to get google wave invitation"など Google Waveを含む関連語句で検索すると、GOOGLE WAVE INVITATIONSなどのタイトルを持つ不正サイトへのリンクが複数、検索上位に表示されていることが確認された。これらはSEOの手法を悪用して、悪意ある人物によって検索結果を不正に操作されたためだ。

Google Waveはリアルタイムコラボレーションプラットフォームとして注目されていたこと、そして10万人に限定されていることから関心を呼び、発表に応じてそれに言及するウェブページ数や検索クエリが増加したことが予想される。Googleはこのような話題性・関心がもたれているクエリについて、比較的新しいウェブページを検索上位に表示させるように動作することがあり（）、それを逆手にとったようだ。

Threat Type: Malicious Web Site / Malicious Code
>http://securitylabs.websense.com/content/Alerts/3486.aspx

免責事項：SEMリサーチは、本記事中で触れている企業、商品、サービスの全て（情報）について、有用性、適合性、正確性、安全性、最新性、真実性に関する一切の保証をしておりません。各自の判断でご利用下さい。