SEO Poisoning

Le SEO poisoning, ou empoisonnement SEO, est une technique cybercriminelle qui utilise les methodes de referencement pour positionner des pages malveillantes dans les resultats de recherche Google. Contrairement au blackhat SEO classique qui vise la monetisation par le trafic, le SEO poisoning a pour objectif de distribuer du malware, de voler des donnees personnelles via du phishing, ou de rediriger vers des arnaques. Les attaquants compromettent souvent des sites legitimes (via des failles WordPress, des plugins vulnerables ou des acces voles) pour y injecter du contenu optimise qui attire du trafic organique. Les pages infectees utilisent le cloaking pour afficher du contenu normal aux crawlers Google tout en redirigeant les visiteurs humains vers des pages malveillantes. Les evenements d'actualite, les recherches de logiciels gratuits et les requetes de support technique sont des cibles privilegiees. Le SEO poisoning a connu une recrudescence significative avec l'utilisation de l'IA generative pour produire du contenu de masse apparemment credible. Les consequences pour les victimes vont de l'installation de ransomware au vol d'identifiants bancaires.