Продольное исследование поискового отравления продолжительностью почти четыре года

Мы исследуем эволюцию поискового отравления, используя данные о более чем 5 миллионах результатов поиска, собранных почти за 4 года. Мы развиваем результаты предыдущих исследований атак с перенаправлением поискового трафика, при которых злоумышленники компрометируют веб-сайты с высоким рейтингом и направляют поисковый трафик на сайты платных клиентов, например нелицензированных аптек, не имеющих доступа к традиционной рекламе на основе поисковых запросов. Мы преодолеваем несколько препятствий для проведения продольных исследований, объединяя различные ресурсы и адаптируя инфраструктуру измерений к изменениям, вызванным адаптацией как легитимных операторов, так и злоумышленников. Наша цель — эмпирически охарактеризовать эволюцию стратегий проведения атак поискового отравления и противодействия им на протяжении относительно длительного периода. Мы исследуем, как изменился сам состав результатов поиска. Например, мы обнаружили, что атаки с перенаправлением поискового трафика постепенно стали занимать все большую долю результатов: примерно с 30% в конце 2010 года до пикового значения почти в 60% в конце 2012 года, несмотря на усилия поисковых систем и браузеров по снижению их эффективности. Мы также изучаем меры, предпринимаемые владельцами хостов для устранения атак с перенаправлением поискового трафика. Мы установили, что медианное время очистки исходных заражений сократилось примерно с 30 дней в 2010 году до примерно 15 дней к концу 2013 года, однако за тот же период число отдельных заражений значительно возросло. Наконец, мы показываем, что концентрация трафика у наиболее успешных брокеров сохранялась с течением времени. Кроме того, эти брокеры в основном размещались в нескольких автономных системах, что указывает на возможную стратегию вмешательства.