[보안용어] 검색 엔진 포이즈닝(Search Engine Poisoning) 공격

http://crefunx.tistory.com/m/72

검색 엔진 포이즈닝(Search Engine Poisoning) 공격

 

감염된 검색엔진의 링크를 클릭할시 감염 발생

 

악성코드를 배포할 사이트를 SEO 알고리즘을 이용해 검색 결과 상위에 노출시킴으로써 사용자가 검색 결과를 클릭해 
악성코드 유포 사이트로 연결되게 하는 방식

악성코드 유포지를 검색사이트의 상위에 랭크시켜 사이트 방문자에게 악성코드 유포하는 방법

 

사회의 주요이슈나 뉴스를 검색사이트의 키워드 검색을 통해 확인하는 사람들의 심리를 이용한 사회공학기법을 이용한 공격방법

 

SEO란?
검색 엔진최적화(Search Engine Optimization)의 약자