كاسبرسكي تحذر من تهديدات محركات البحث المخفية على المواقع الإلكترونية

الأربعاء، 12 نوفمبر 2025 02:19 م

كاسبرسكي

حذّرت كاسبرسكي، الشركة العالمية المتخصصة في الأمن السيبراني والخصوصية الرقمية، من تهديد يستهدف أصحاب المواقع الإلكترونية، ومن ضمنها الشركات الصغيرة والمتوسطة، يأتي هذا التهديد على شكل استغلال لطرق تحسين محركات البحث (SEO) بأساليب غير شرعية، وروابط مخفية في المواقع الإلكترونية الرسمية.

ترتيب المواقع الإلكترونية في نتائج محركات البحث

يهدف تحسين محركات البحث (SEO) إلى رفع ترتيب المواقع الإلكترونية في نتائج محركات البحث، وذلك بالاعتماد على استراتيجيات أخلاقية مشروعة مثل تحسين الكلمات المفتاحية، وإنشاء محتوى عالي الجودة، وبناء روابط خلفية موثوقة، ومع ذلك، يستغل المجرمون السيبرانيون هذه العملية لأغراض خبيثة، ويُدخلون روابط مخفية ضمن مواقع موثوقة للتلاعب بتصنيفات البحث، بحيث تقود إلى محتوى غير قانوني مثل المواد الإباحية أو المقامرة.

يقوم المهاجمون بإدراج روابط خفية في المواقع الإلكترونية مستغلين وسائل عديدة منها، حسابات المشرفين المخترقة، أو إضافات أنظمة إدارة محتوى مواقع الويب القديمة (صممت أساسًا لتحسين الوظائف والميزات)، أو نقاط ضعف في الخادم، فهذا يسمح لهم بتعديل كود HTML الخاص بالموقع، أو زرع نصوص برمجية خبيثة، وهكذا ربما تصنف حلول الأمان هذه المواقع على أنها محظورة، وتمنع الوصول إليها كليًا.

دعم المواقع التي يسيطر عليها المهاجمون

تندرج المدونات والمنتديات الشهيرة ضمن قائمة الأهداف الرئيسية نظراً لحجم الزيارات الكبير، فهي تعد ذات قيمة كبيرة لدعم المواقع التي يسيطر عليها المهاجمون، كذلك فإنّ الخطر يهدد المواقع الإلكترونية ذات الزيارات المنخفضة، إذ يستغل المهاجمون ضعف الأمان فيها لزرع روابطهم، فتبقى دون اكتشاف حتى تتراجع حركة الزيارات أو تحظى بعقوبات من محركات البحث.

توصي كاسبرسكي بإجراء تدقيق منتظم للكود المصدري الخاص بالموقع الإلكتروني بحثاً عن العناصر المشبوهة، وذلك باستخدام أدوات موثوقة مثل Google Search Console أو OpenLinkProfiler، وينبغي للشركات أن تحرص على تحديث منصات وإضافات أنظمة إدارة المحتوى باستمرار، فضلاً عن اختيار كلمات مرور قوية وتفعيل المصادقة الثنائية، وتقييد الوصول إلى لوحة التحكم والإدارة باستخدام عنوان IP، ومن الضروري كذلك تثبيت جدران حماية تطبيقات الويب، والاحتفاظ بنسخ احتياطية منتظمة للحماية من التعديلات غير المصرح بها واستعادة البيانات.