DragonRank SEO 攻撃: IIS サーバーの隠れた操作

検索ランキングを活用する洗練された戦略

DragonRank SEO 攻撃は、特にアジアとブラジルの一部でインターネット インフォメーション サービス (IIS)サーバーを標的とした攻撃活動です。この攻撃活動の目的は、Web コンテンツに悪意のあるコンポーネントを挿入し、ユーザーを違法な Web サイトにリダイレクトし、侵害されたサーバーを利用して金銭的利益を得ることで、検索エンジンのランキングを操作することです。この活動は、BadIIS と呼ばれることが多いカスタム バックドアを使用して戦略を実行する既知のグループに関連しています。

DragonRank の真の目的は何ですか?

この攻撃の背後にある主な目的は、検索ランキングの悪用と不正なリダイレクトによって得られる金銭的利益であると思われます。政府機関、大学、テクノロジー企業の IIS サーバーを侵害することで、攻撃者はこれらのサーバーの Web リクエストへの応答方法を変更します。これにより、疑いを持たない訪問者をギャンブル サイトや認証情報の盗難ページをホストする不正なプラットフォームなどの不正な宛先にリダイレクトできます。

操作は単純なリダイレクトに留まりません。攻撃者は、特定の検索エンジン識別子またはキーワードの受信リクエストをチェックするメカニズムを導入します。一致が見つかった場合、ユーザーは予想される正当なページではなく、攻撃者が選択したサイトに自動的に送信されます。これにより、脅威のオペレーターはトラフィック パターンを操作して検索エンジン アルゴリズムに影響を与え、違法サイトの可視性を高めることができます。

組織とユーザーへの影響

この攻撃の影響は大きく、Web サイトの所有者と訪問者の両方に影響を及ぼします。IIS サーバーをホストしている組織は、知らないうちにドメインが検索詐欺に巻き込まれている可能性があります。これにより、信頼性の喪失、セキュリティ侵害、検索エンジンによるブラックリストへの登録につながる可能性があります。さらに、侵害されたサーバーの一部は政府機関や重要な産業に属しているため、攻撃者が SEO 詐欺を超えて活動を拡大すると、より深刻なデータ侵害が発生するリスクがあります。

ユーザーへの影響は、誤解を招くサイトや違法なサイトにリダイレクトされることから、有害なソフトウェアにさらされる可能性まで多岐にわたります。これらの不正サイトの中には、フィッシング攻撃や機密情報の収集などの追加の脅威が含まれている場合があります。

大規模なサイバー犯罪ネットワークへのリンク

DragonRank キャンペーンは、より広範なサイバー犯罪活動ネットワークに関連していると考えられています。これまでの調査では、この活動は Group 9 というグループと関連付けられており、このグループは以前にも同様の IIS サーバー侵害に関与していました。さらに分析すると、この活動は別の組織である Group 11 と重複していることが示唆されています。Group 11 は SEO 詐欺の実行や Web ページに有害なスクリプトを挿入する機能など、同様の戦術を採用しています。

この脅威のもう 1 つの側面は、インフラストラクチャ ロンダリングとの関連性です。インフラストラクチャ ロンダリングとは、サイバー犯罪者が主流のホスティング プロバイダーから IP アドレスを取得し、それを不正な目的で使用する手法です。Funnull として知られる中国拠点のネットワークがこの手法に関連しており、Amazon Web Services や Microsoft Azure などのプロバイダーから何千もの IP アドレスをレンタルしていると報告されています。これらの IP は、フィッシング詐欺、金融詐欺、偽のギャンブル プラットフォームなどの不正行為に関連しています。

検索エンジン操作の進化

この攻撃は、サイバー犯罪者が検索アルゴリズムを不正な目的で悪用する傾向が高まっていることを浮き彫りにしています。信頼された Web インフラストラクチャを乗っ取ることで、従来の検出メカニズムを回避し、大量の Web トラフィックにアクセスします。このような戦術は、検索エンジンの信頼性を損なうだけでなく、侵害された Web サイトに気付かずにアクセスする可能性のあるオンライン ユーザーに新たなリスクをもたらします。

サイバー犯罪者がその手法を洗練させていくにつれて、組織は Web 環境を保護するために積極的な対策を講じる必要があります。IIS サーバーの構成を強化し、トラフィックの異常を監視し、厳格なセキュリティ制御を実装することで、DragonRank のようなキャンペーンによってもたらされるリスクを軽減できます。一方、検索エンジンの運営者とサイバーセキュリティの研究者は、進化するこれらの脅威を追跡し、対抗し続けています。