क्या खोज इंजन जहर है और यह कैसे फैलता है मालवेयर [MakeUseOf बताते हैं]

विज्ञापन

अगर आपको लगता है कि मैलवेयर पॉपअप और अथक ईमेल स्पैम सबसे खराब थे, तो फिर से सोचें। मंच पर एक नया दावेदार है और यह रेगिस्तान की गर्मी में मक्खन की तरह फैल रहा है। इसे कहते हैं खोज इंजन विषाक्तता और दुनिया भर में सैकड़ों, हजारों, लाखों लोग इसके शिकार हुए हैं।

यहाँ दुर्भावनापूर्ण इरादे के बारे में बात है: खलनायकी के सबसे खराब रूप तब होते हैं जब बुरे लोग कुछ ऐसा लेते हैं जो अच्छा होता है और इसका इस्तेमाल बुराई के लिए किया जाता है। खोज इंजन एक शानदार विकास है। इसके बिना, हमारे पास Google नहीं होगा - और Google के बिना दुनिया कहाँ होगी? लेकिन सर्च इंजन पॉइजनिंग उस अच्छे सर्च इंजन को लेने के लिए है और यह किसी भी तरह से कुछ करने के लिए इसमें हेरफेर करता है।

लेकिन इससे पहले कि हम खोज इंजन के वास्तविक विषाक्तता के बारे में बात कर सकें, हमें खोज इंजन अनुकूलन के बारे में बात करनी होगी।

खोज इंजन अनुकूलन 101

खोज इंजन अनुकूलन (एसईओ) वेब मालिकों द्वारा खोज इंजन प्लेसमेंट के लिए अपनी वेबसाइटों का अनुकूलन करने के लिए उपयोग की जाने वाली एक वैध रणनीति है। Google पर जाएं और कुछ भी देखें- मछली पकड़ना, वीडियो गेम, कपड़ों का ब्रांड, समाचार लेख। अब, परिणामों के माध्यम से नीचे स्क्रॉल करें। ज्यादातर मामलों में, आपका वांछित परिणाम उस पहले पृष्ठ पर होगा।

अधिक परिणामों के माध्यम से स्किम करने के लिए आप कितनी बार "अगला" क्लिक करते हैं? आप पांचवें पृष्ठ पर कितनी बार गए हैं? दसवां? मेरी शर्त "बहुत कम ही" होगी। और यही कारण है कि एसईओ इतना मूल्यवान है। जितना अधिक आप अपनी वेबसाइट को ऑप्टिमाइज़ करेंगे, उतनी ही उच्च रैंक की जाएगी, इस प्रकार अधिक लोग इसे देखेंगे।

खोज इंजन अपने खोज परिणाम रैंकिंग एल्गोरिदम को अच्छी तरह से संरक्षित रखते हैं - शायद कर्नल सैंडर्स और उनके चिकन नुस्खा की तुलना में बेहतर संरक्षित है। हालाँकि, हम खोज रैंकिंग मानदंड के बारे में कुछ बातें जानते हैं:

• एक ही डोमेन या वेबसाइट के भीतर क्रॉस-लिंक्ड होने वाले वेबपेज सर्च रैंकिंग को बढ़ा देंगे। इसी तरह, यदि किसी निश्चित पृष्ठ में बाहरी स्रोतों से कई आवक लिंक हैं, तो इसकी रैंकिंग बढ़ जाएगी।
• खोज कीवर्ड और खोज वाक्यांश एक प्रमुख भूमिका निभाते हैं। इस प्रकार, यदि आप किसी विशेष वाक्यांश को लक्षित करना चाहते हैं (जैसे, "बागवानी युक्तियां"), तो आपको अपने पृष्ठ (नों) में कई बार उस वाक्यांश को दोहराना होगा। इसे "कीवर्ड स्टफिंग" कहा जाता है।
• उचित पृष्ठ संरचना (बॉडिंग, एंकर, एच 1 टैग इत्यादि) आपकी रैंकिंग को बढ़ाने में मदद करेंगे क्योंकि यह खोज इंजन क्रॉलर को आपकी वेब सामग्री को बेहतर तरीके से पार्स करने में मदद करता है।

इसमें कई अन्य कारक शामिल हैं; उपरोक्त उदाहरण आपको केवल एक झलक दिखाने के लिए थे कि SEO क्या है।

खोज परिणाम विषाक्तता

अब जब आप SEO के बारे में जान गए हैं, तो हम आगे बढ़ सकते हैं खोज इंजन विषाक्तता (एसईपी). एसईपी एक ऐसी विधि है जो दुर्भावनापूर्ण स्पैमर्स इंटरनेट के चारों ओर जल्दी से मैलवेयर फैलाने के लिए उपयोग करते हैं। याद रखें कि मैंने मैलवेयर पॉपअप और ईमेल स्पैम का उल्लेख कैसे किया? खैर, एसईपी पूरे दूसरे स्तर पर है।

एसईपी को एसईओ के भ्रष्टाचार के रूप में देखा जा सकता है। जबकि वैध वेबसाइट खोज इंजन में उच्च रैंकिंग प्राप्त करने के लिए एसईओ का उपयोग करती हैं, मैलवेयर उत्पादक एसईओ का उपयोग करके अपने मैलवेयर-संक्रमण-प्रसार को खोज इंजन परिणामों पर उच्च स्थान देते हैं। अधिकांश वेब उपयोगकर्ता Google खोज के पहले पृष्ठ पर भरोसा करते हैं, और यह ऑफ-गार्ड उपयोगकर्ताओं के लिए एक प्रमुख स्थान प्रस्तुत करता है।

तो सिद्धांत रूप में, आप "चमकदार काले जूते" की खोज कर सकते हैं और परिणामों में तीसरे लिंक पर क्लिक कर सकते हैं और दुर्भावनापूर्ण वेबसाइट पर ले जाया जा सकता है जो आपके कंप्यूटर पर कुछ भयानक स्थापित करता है। वास्तविकता में, परिदृश्य इससे थोड़ा खराब है।

एसईपी विशेषज्ञ अक्सर बदलते परिवेश के अनुकूल होने के लिए बहुत जल्दी हैं। यही कारण है कि वे उन विशिष्ट खोजशब्दों को लक्षित करेंगे जो उनके पेज हिट को अधिकतम करने के लिए बेहद लोकप्रिय हैं। इस बारे में सोचें कि जब ओसामा बिन लादेन मारा गया था या जब iPhone 4S जारी किया गया था। दुनिया भर में लाखों लोग उन शर्तों को खोज रहे थे - और जहरीले खोज परिणामों ने कई उपयोगकर्ताओं को मैलवेयर से संक्रमित कर दिया।

एसईपी के खिलाफ सुरक्षा कैसे करें

एक मामले में, इंपर्व ने एक विशेष एसईपी अभियान के बारे में जानकारी का खुलासा किया जो खोज इंजन द्वारा पता लगाने के बिना 15 महीने तक चला। यह सुनकर, आप चौंक सकते हैं, भयभीत हो सकते हैं, या क्रोधित हो सकते हैं। सर्च इंजनों को अपने उपयोगकर्ताओं को इस तरह की चालबाजी से बचाना चाहिए, है ना?

लेकिन यह इतना आसान नहीं है। प्रौद्योगिकी में प्रगति के कारण, एसईपी वेबसाइटें यह पता लगा सकती हैं कि क्या उनकी वेबसाइट पर आने वाला व्यक्ति वास्तविक व्यक्ति है या खोज इंजन क्रॉलर है। यदि यह क्रॉलर है, तो वे पूरी तरह से वैध वेबसाइट प्रदर्शित करेंगे और क्रॉलर को कोई बेहतर पता नहीं होगा। यदि यह एक वास्तविक उपयोगकर्ता है, तो उसे मैलवेयर से बमबारी करनी होगी।

इसके अलावा, खोज इंजन विषाक्तता विशेषज्ञ लोकप्रिय वेबसाइटों में कमजोरियों का फायदा उठा सकते हैं और दुर्भावनापूर्ण कोड को इंजेक्ट कर सकते हैं जो पुनर्निर्देशित करता है जो अपने मैलवेयर-संक्रमित वेबसाइट के लिए उपयोगकर्ता। ज्यादातर समय, यह क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियों के माध्यम से किया जाता है। और इस मामले में, Google पहले से ही उन वेबसाइटों को वैध के रूप में देखता है, जिससे एसईपी-मैलवेयर फैलाने वाली वेबसाइटों से वास्तविक वेबसाइटों को अलग करना बहुत कठिन हो जाता है।

इसलिए जब तक खोज इंजन इस समस्या से निपटने का एक रास्ता नहीं खोज सकता, तब तक आपको अपनी रक्षा करने की आवश्यकता होगी। यहाँ कुछ तरीके हैं जिनसे आप ऐसा कर सकते हैं।

• उन वेबसाइटों की पहचान करना सीखें जो SEP अभियान के लिए गंतव्य हो सकती हैं। पॉपअप विज्ञापनों के बहुत सारे, वेब विज्ञापनों और विशेष रूप से "स्केयरवेयर पोर्टल्स" का दम घुटता है, जो आपको यह सोचकर चकरा देते हैं कि आपके पास पहले से ही मैलवेयर है और आपको उनके "एंटीवायरस" को स्थापित करने के लिए प्रेरित करता है।
• लोकप्रिय विषयों की खोज करते समय, आपको सीधे अपने ब्राउज़र में उल्लेखनीय वेबसाइटों का URL लिखना चाहिए। खोज इंजन परिणामों पर क्लिक करने पर कम भरोसा करने की कोशिश करें।
• अब अपने ब्राउज़र की सुरक्षा सुविधाओं को सक्षम करें। यदि आप किसी वेबसाइट पर जाते हैं और आपका ब्राउज़र आपको चेतावनी देता है कि यह गड़बड़ हो सकता है, तो तुरंत छोड़ दें।
• सुनिश्चित करें कि आपके एंटीवायरस, एंटीमैलेरवेयर और फ़ायरवॉल प्रोग्राम सभी अप-टू-डेट हैं।

छवि क्रेडिट: हैक किया हुआ वाया शटरस्टॉक, एसईओ चॉकबोर्ड वाया शटरस्टॉक, चेतावनी वाया शटरस्टॉक, कंप्यूटर लॉक वाया शटरस्टॉक