En el mundo cibernético actual, ya no se habla de virus sino de ataques. De hecho, los llamados antivirus buscan comportamientos extraños dentro del computador o el teléfono celular, ya que eso puede configurarse como un ataque.
Ing. Hernán Bernal, Coordinador de Admisiones y Registro, Unisabaneta
El Google SEO Poisoning (envenenamiento del SEO en Google) es una técnica maliciosa que manipula los resultados de búsqueda para dirigir a los usuarios a sitios web maliciosos o fraudulentos, aprovechando estrategias de optimización para motores de búsqueda (SEO, por sus siglas en inglés).
🔍 ¿Cómo funciona?
Los atacantes crean o comprometen sitios web legítimos y luego inyectan contenido optimizado para aparecer en los primeros resultados de Google (u otros motores de búsqueda).
Cuando una persona hace clic, es redirigida a un sitio malicioso con fines como:
- Instalar malware (ransomware, troyanos, etc.)
- Phishing (robo de contraseñas o información financiera)
- Distribuir software pirata o crackeado
- Suplantar servicios populares (bancos, servicios de correo, etc.)
🛠 Técnicas comunes usadas
- Keyword stuffing (relleno de palabras clave populares en páginas web infectadas)
- Redirecciones automáticas (JavaScript, meta-refresh o .htaccess)
- Cloaking (mostrar contenido distinto a los motores de búsqueda que al usuario real)
- Uso de dominios legítimos comprometidos (para evitar ser bloqueados fácilmente)
🎯 Ejemplo típico
- Buscas en Google algo como “descargar factura de luz” o “descargar software X gratis”.
- Haces clic en un enlace en apariencia legítimo.
- El sitio te redirige a una página que instala malware o te pide tus datos personales.
🧩 ¿Por qué es peligroso?
- Aprovecha la confianza que los usuarios tienen en los resultados de Google.
- Es difícil de detectar si no tienes conocimientos técnicos o un buen antivirus.
- Puede afectar tanto a usuarios como a dueños de sitios web legítimos que han sido hackeados.
✅ ¿Cómo protegerse?
- No confíes ciegamente en los primeros resultados de Google.
- Verifica la URL antes de hacer clic.
- Mantén tu navegador y antivirus actualizados.
- Usa extensiones de navegador que detectan sitios maliciosos.
- Si tienes un sitio web, protégelo contra accesos no autorizados y monitorea su contenido regularmente.
🐱 Caso real: “Are Bengal cats legal in Australia?”
En 2024, investigadores de Sophos descubrieron una campaña maliciosa que explotaba una búsqueda específica en Google: “Are Bengal cats legal in Australia?” Los atacantes crearon sitios web fraudulentos optimizados para aparecer entre los primeros resultados de esta búsqueda. Al hacer clic en estos enlaces, los usuarios eran redirigidos a páginas que descargaban malware en sus dispositivos. Este malware, conocido como Gootloader, podía robar información personal, datos bancarios y credenciales de inicio de sesión, además de permitir el acceso remoto al equipo infectado .
🔍 ¿Por qué funcionó este ataque?
- Término de búsqueda poco común: La frase “Are Bengal cats legal in Australia?” no es una búsqueda frecuente, lo que facilitó que los sitios maliciosos se posicionaran en los primeros resultados sin mucha competencia.
- Confianza en los resultados de búsqueda: Los usuarios tienden a confiar en los primeros enlaces que aparecen en Google, sin verificar la autenticidad del sitio.
- Distribución de malware: Al acceder a estos sitios, se descargaba automáticamente el malware Gootloader, comprometiendo la seguridad del dispositivo del usuario.