Польский хакер перехватывает трафик и обманывает Google

Google работает над расследованием перехвата трафика в Польше. Неизвестный хакер заставляет поисковик считать страницы своего сайта оригинальным источником информации, а сайты-источники - копиями. В результате страницы "хороших" сайтов исчезают из выдачи.



Проблему диагностировали в январе. На польском форуме Google Webmaster Help вебмастер рассказал стратегию работы злоумышленника:

Пусть хакер взламывает некий сайт А. После получения доступа он создает страницы с контентом, но вместо текста вставляет на них iframe-элемент с контентом из сайта Б. Для этого не нужно никаких разрешений - нужно просто забыть защитить сайт политикой безопасности по встраиванию. После этого, когда Google обнаружен сайт А, он воспримет контент с него как оригинал, и сайт Б на следующей индексации получит штраф за копирование контента.

В службе поддержки Google пострадавшим ответили, что стратегия не нова. Еще в прошлом году поисковик проводил кампанию #NoHacked, в рамках которой рассказывали и об описанной угрозе. Тем не менее, были взяты адреса всех пострадавших сайтов - их передадут специалистам по качеству поиска для дальнейшего разбирательства.

Один из вебмастеров, чей трафик оказался под ударом, показал, сколько людей пришло на сайт хакера после "увода" контента:



В октябре прошлого года Гэри Илш, специалист Google по качеству поиска, рассказал, что копия может оказаться в выдаче выше оригинала, если у последнего наблюдаются другие проблемы с продвижением.