Lehenik eta behin, bilaketa-motorra (edo bilatzailea) mundu osoko web-zerbitzarietan biltegiratutako fitxategiak arakatu eta bilatzen dituen sistema informatikoa da, erabiltzaileak sartutako gako-hitz batetik edo hainbatetatik abiatuta. Gaur egun, Interneteko edozein erabiltzailerentzat funtsezko tresna dira, erabilgarri dagoen informazioaren eta behar dutenaren arteko lotura direlako.
Garrantzitsua da bereiztea:
- Bilatzailea: Bilatzaileak Internet barruan erabilgarri dauden zerbitzuak dira, eta web bidez eskaintzen dira. Adibidez, Google, Yahoo, Mozilla...
- Nabigatzailea: Webguneetan nabigatzeko aukera ematen digun softwarea. Software hau gure ordenagailuan instalatzen da, eta nahi duzun edozein URL helbidetara sartzeko aukera ematen digu. Adibidez, Google Chrome, Microsoft Edge…
Testuinguru horretan, zibergaizkileek bilaketa-motorren pozoitzea (aurrerantzean SEP, Search Engine Poisoning ingelesez) erabiltzen dute, erabiltzaileak jabetu gabe iruzurrezko web-orrietara edo malwarez infektatutakoetara bideratuz bilaketa-emaitzen bidez. Infektatutako webgune-mota horiek automatikoki indexatzen dituzte bilatzaileek, eta, SEO teknikei esker, zibergaizkileek estrategikoki kokatzea lortzen dute, eta bisita- eta erabiltzaile-kopuru handia lortzen dutenez, erabiltzaileek kalte larria jasotzen dute. SEO (Search Engine Optimization) web-orri bat bilatzaileetan hobeto kokatuta egotea lortzeko estrategia eta tekniken multzoa da.
Alde horretatik, hacker-ek Internet bidezko malwarea bizkor zabaltzeko erabiltzen duten metodoetako bat da SEP. Erabiltzaileek bilatzaileetan jarri ohi dute konfiantza, eta arreta gutxiago izaten dute horiek eskainitako emaitzetan klik egitean. Beraz, SEP “SEOren hondatzetzat” jo daiteke. Gune legitimoek bilaketa-motor baten sailkapen hobea lortzeko erabiltzen duten bitartean SEO, malware-eko ekoizleek malware-infekzioaren hedapena bilaketa-motorren emaitzetan jartzeko erabiltzen dute SEO. SEO pozoitzearen helbururik ohikoena da malwarea ostata dezaketen eta gizarte-ingeniaritza exekuta dezaketen gune gaiztoetara trafikoa gehitzea.
Nola babestu SEPen aurka?
- SEP kanpaina baterako xede izan daitezkeen webguneak identifikatzen ikasiz.
- Zure nabigatzailean konfiantza duten webguneen URLa idatziz (bilaketa-motorraren emaitzetan ahalik eta konfiantza gutxien emanez).
- Nabigatzailearen segurtasun-funtzioak gaituz (nabigatzaileak ohartarazten badu lekua susmagarria dela, berehala irtetea).
- Birusen aurkako programak, suebakia, nabigatzailea... eguneratuz
