Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

SEM - Search Engine Modification - Modification/altération des résultats naturels (SERP) d'un moteurs ou métamoteurs de recherche.

SEM - Search Engine Marketing

Ne pas confondre le « SEM - Search Engine Modification » avec le « SEM - Search Engine Marketing » qui rassemble les méthodes et techniques de promotion utilisées pour générer du trafic vers des partenaires affiliés et générant des insertions dans les résultats clairement identifiés comme des annonces publicitaires et présentés différemment des résultats naturels (généralement les 1 à 4 premiers résultats, marqués comme « Annonce », ainsi que des résultats, également marqués comme « Annonce » dans la partie droite de la page de résultats.).

Un SEM en tant que Search Engine Modification, constitue une attaque/malveillance transformant les moteurs de recherches naturelles en moteurs de recherche menteurs.

Les attaques en modification des résultats d'un moteur de recherche ont un but principal : modifier/insérer des résultats rémunérateurs en s'attaquant au modèle économique du moteur pour le faire sien.

Une fois vos critères de recherches saisis, le SEM intercepte la requête faite au moteur de recherche et la transfère vers un de ses C&C (ordinateurs de « Commande et Contrôle » – « Command and Control ») du botnet utilisé pour déployer sa malveillance.

La page de résultats naturels (SERP) est retournée avec des injections de résultats de recherches menteurs, dirigeant vers des sites Web choisis par le cybercriminel (annonceur publicitaire) pour des raisons diverses, mais généralement :

Le moteur utilisé n'est pas un moteur menteur, mais l'attaque le fait mentir.

Le moteur de Google (formellement Google Search), qui représente plus de 95% de toutes les recherches du monde, est le plus attaqué.

Note : ces malveillances ne sont pas à confondre avec les hijacker qui modifient vos réglages et paramètres de vos navigateurs Web (vous font démarrer sur un autre moteur de recherche que le vôtre, etc.)

Regardez s'il y a un Proxy inattendu installé.

Regardez si votre fichier Hosts a été modifié.