Исследователи в области кибербезопасности раскрыли детали масштабной кампании по отравлению поисковых систем, которая создает условия для распространения вредоносного ПО и мошеннических схем в области технической поддержки. Кампания, обнаруженная отчетом DFIR в марте 2026 года, получила кодовое название BengalSEO. Она действовала из индийского штата Раджастхан как минимум с 2015 года, и за ней стоят две компании, предоставляющие IT-услуги, под названием WeConnect.

BengalSEO использует различные методы SEO-отравления, чтобы манипулировать результатами поиска Bing. Злоумышленники создают поддельные веб-сайты, которые занимают высокие позиции в результатах поисковых систем, что приводит пользователей на страницы, содержащие вредоносные программы или предлагающие фальшивую техническую поддержку.

В рамках кампании были обнаружены ссылки на программы MayaBot, которые могут использоваться для кражи личной информации и других вредоносных действий. Кроме того, мошенники представляются представителями технической поддержки, чтобы обманом получить доступ к компьютерам пользователей и вымогать деньги за фиктивные услуги.

Специалисты по кибербезопасности призывают пользователей быть осторожными при взаимодействии с незнакомыми веб-сайтами и не доверять подозрительным предложениям о помощи с компьютером. Использование надежных антивирусных программ и регулярное обновление программного обеспечения могут помочь в защите от подобных угроз.

Кампания BengalSEO подчеркивает важность осведомленности пользователей о методах киберпреступников и необходимости принимать меры для защиты своей информации в цифровом пространстве. Правоохранительные органы и специалисты по кибербезопасности продолжают отслеживать и противодействовать подобным угрозам, однако пользователи также должны принимать активное участие в обеспечении своей безопасности в сети.

Источник новости:
The Hacker News

Читать полностью