SEO Poisoning

Le SEO poisoning, ou empoisonnement SEO, est une technique cybercriminelle qui utilise les méthodes de référencement pour positionner des pages malveillantes dans les résultats de recherche Google. Contrairement au blackhat SEO classique qui vise la monétisation par le trafic, le SEO poisoning a pour objectif de distribuer du malware, de voler des données personnelles via du phishing, ou de rediriger vers des arnaques. Les attaquants compromettent souvent des sites légitimes (via des failles WordPress, des plugins vulnerables ou des accès voles) pour y injecter du contenu optimise qui attire du trafic organique. Les pages infectees utilisent le cloaking pour afficher du contenu normal aux crawlers Google tout en redirigeant les visiteurs humains vers des pages malveillantes. Les événements d'actualité, les recherches de logiciels gratuits et les requêtes de support technique sont des cibles privilégiées. Le SEO poisoning a connu une recrudescence significative avec l'utilisation de l'IA generative pour produire du contenu de masse apparemment crédible. Les conséquences pour les victimes vont de l'installation de ransomware au vol d'identifiants bancaires.