Spamdexing (malware de spam SEO)

Análisis de malware

Spamdexing (malware de spam SEO)

15 de julio de por Daniel Brecht

Acerca del spam SEO: ¿es mi sitio web un objetivo?

Ha invertido tiempo y energía en posicionar su sitio web en los primeros puestos de los rankings de los motores de búsqueda a través de buenas prácticas de SEO. Sin embargo, te das cuenta de que alguien ha secuestrado tu sitio insertando su propio spam. Eres víctima de spam de SEO, también conocido como spamdexing, spam web, spam de motores de búsqueda y más.

Este malware se presenta en muchas formas. Normalmente lo utilizan piratas informáticos malintencionados para aprovechar la buena clasificación de sitios de buena reputación y difundir sus enlaces al mayor número posible de usuarios.

Esta amenaza se lleva a cabo mediante una serie de tácticas de manipulación SEO, incluidas formas de crear sitios web que engañan a los algoritmos de los motores de búsqueda para obtener contenido spam de alto rango. Se introdujo por primera vez en 1996, cuando los esquemas utilizados por los spammers giraban principalmente en torno a repetir excesivamente frases no relacionadas o aumentar el número de enlaces con el objetivo de atraer tráfico.

Spamdexing evolucionó para incluir otras técnicas, incluido el spam de comentarios (utilizado para crear vínculos de retroceso) que publica automáticamente comentarios irrelevantes que no aportan ningún valor a la discusión pero que se utilizan para mejorar la clasificación de la página web. Sin embargo, a medida que los motores de búsqueda perfeccionaron sus algoritmos, la indexación de spam se ha vuelto más difícil de lograr para los piratas informáticos. Sin embargo, está lejos de ser un problema del pasado.

¿Qué es la indexación de spam?

Spamdexing es el término utilizado para un “sitio web optimizado o atractivo para los principales motores de búsqueda para una indexación óptima”. Este spam SEO implica conseguir que un sitio tenga más exposición de la que merece para sus palabras clave y, como resultado, una ubicación más visible en las páginas de resultados de los motores de búsqueda (SERP). El envenenamiento de motores de búsqueda (SEP) abusa de los algoritmos de clasificación y lleva a los visitantes a páginas que no tenían intención de visitar. En algunos casos, los sitios web se crean ingeniosamente exactamente para ese ámbito; en muchos otros, sin embargo, explotan sitios legítimos.

Como se mencionó anteriormente, el spamdexing se presenta en diferentes formas y tiene diferentes características. Muchas de estas tácticas imitan técnicas legítimas utilizadas en la optimización SEO. Sin embargo, mientras que el “SEO de sombrero blanco” tiene como objetivo mejorar la alta calidad general de un sitio web y mejorar su clasificación con métodos autorizados, el “SEO de sombrero negro” promueve contenido inútil que atrae a los usuarios a visitar páginas que solo ayudan a cumplir las agendas de los piratas informáticos maliciosos. .

¿Cómo es el spam SEO? Puede utilizar contenido o enlaces.

El spam de contenido puede presentarse en forma de relleno de palabras clave, una de las tácticas más antiguas que implica el uso repetido de palabras clave; hilado de artículos, básicamente la reutilización del contenido simplemente cambiando palabras; páginas de entrada, sitios que tienen una clasificación alta artificialmente pero que no tienen información significativa para los usuarios a los que se les pide que visiten otras páginas en busca de contenido; texto oculto, no siempre es un intento de spam, pero a menudo se usa para disfrazar palabras clave adicionales en la página (puede usar el color del texto igual al fondo, ocultar palabras detrás de imágenes o incluso usar una fuente con tamaño cero); duplicación de contenido protegido por derechos de autor de sitios web de alto rango.

El spam de enlaces, en cambio, se basa en el uso de enlaces para clasificar las páginas más arriba. Esta técnica se logra mediante hipervínculos ocultos; relleno de cookies, transferencia de cookies a las computadoras de los usuarios (sin su conocimiento) para ganar dinero con las ventas de afiliados; granjas de enlaces, páginas que enlazan entre sí y páginas que son simplemente una colección de hipervínculos; comentarios spam, varios comentarios sin sentido en una publicación.

¿Sigue siendo un problema la indexación de spam?

“La indexación de spam fue un gran problema en la década de 1990, y los motores de búsqueda eran bastante inútiles porque se veían comprometidos por la indexación de spam”, informa webspam.org. Entonces Google irrumpió en escena y comenzó a adaptar algoritmos y sistemas de clasificación de páginas para promover buenos sitios y buen contenido. Los sitios o páginas con spam que violaban las pautas establecidas por el motor de búsqueda eran penalizados de diferentes maneras, desde bajar de rango hasta incluirlos en listas negras. Sin embargo, la indexación de spam continúa, aunque a un nivel menor.

El encubrimiento, otra forma de indexación de spam, se identificó como existente en el SERP de Google en. El encubrimiento se considera una violación de las Directrices para webmasters de Google porque proporciona a los usuarios resultados diferentes a los que esperaban. De hecho, esta técnica se basa en presentar contenidos diferentes a los usuarios y a los motores de búsqueda: por ejemplo, mientras los usuarios ven imágenes, el motor de búsqueda ve texto HTML.

El algoritmo Google Penguin de se implementó para abordar este y otros spam de motores de búsqueda, incluido Black Hat SEO. Fue solo el primero de muchos otros esfuerzos más refinados de las actualizaciones de algoritmos de Google que han cambiado el mundo del SEO varias veces en los años venideros: Google Hummingbird en, Fred en.

En su Webspam Report , Google ya informó cómo había duplicado sus esfuerzos para “eliminar enlaces no naturales mediante mejoras de clasificación y acciones manuales escalables”, hasta el punto de que pudieron garantizar menos del 1% de resultados de búsqueda spam. La actualización principal más reciente de mayo de, que se lanzó con el objetivo de recompensar el contenido bueno, relevante y original para los usuarios, promete mejorar estas estadísticas aún más.

Cómo eliminar el spam y brindar protección a su sitio

¿Es el spamdexing (malware de spam SEO) una amenaza para los propietarios de sitios web? Absolutamente. Puede tener un impacto negativo en la clasificación de búsqueda de su sitio, provocar su eliminación del índice del motor de búsqueda y dañar la reputación del webmaster y del cliente.

La forma más sencilla de identificar una penalización de Google es con la ayuda de las funciones “Tráfico de búsqueda” y “Acciones manuales” de Google Search Console en la barra lateral.

Si detecta algo sospechoso, se recomienda presentar un informe de spam (se requiere una cuenta de Google). Google también alienta a cualquier persona que sea testigo de técnicas injustas para inflar artificialmente el PageRank a que tome medidas inmediatas y notifique al equipo de spam web de Google, ya sea a través de herramientas para webmasters o su informe público de spam, para ayudar a combatir la indexación de spam.

Además, es importante implementar medidas de seguridad esenciales y tomar medidas para corregir cualquier vulnerabilidad en su sitio, como:

También vale la pena consultar las guías prácticas:

Conclusión

El spamdexing ha sido un problema durante décadas y ha evolucionado a través del tiempo con el uso de diferentes técnicas. Muchos motores de búsqueda, incluido Google, actualizan periódicamente sus algoritmos, comprueban si hay casos de spamdexing y eliminan estas páginas de sus índices. Pueden bloquear un sitio web completo si se utilizan métodos poco éticos para que el sitio tenga una clasificación alta.

De hecho, Google ha declarado: “Continuamos protegiendo el valor de los enlaces relevantes y autorizados como una señal importante de clasificación para la Búsqueda. Seguimos lidiando rápidamente con el atroz spam de enlaces e hicimos que una serie de malas prácticas de enlaces fueran menos efectivas para manipular la clasificación”.

Sin embargo, los usuarios y los webmasters siempre deben estar en guardia contra estas tácticas y aprender a reconocer temprano los signos de spamdexing.

¡Conviértete en un ingeniero inverso certificado!

Obtenga capacitación práctica en vivo sobre análisis de malware desde cualquier lugar y conviértase en un analista certificado de ingeniería inversa. Comienza a aprender

Fuentes