Kaspersky: Bisnis Harus Waspada Terhadap Skema SeranganSkema Serangan SEO

Kaspersky, perusahaan keamanan siber dan privasi digital global yang didirikan pada tahun 1997, memperingatkan ancaman utama bagi pemilik situs web, termasuk usaha kecil dan menengah: spam optimasi mesin pencari (SEO/ Search Engine Optimization) dan tautan tersembunyi yang disematkan di situs web resmi.

SEO adalah praktik meningkatkan visibilitas situs web dalam hasil mesin pencari melalui strategi etis seperti optimasi kata kunci, pembuatan konten berkualitas tinggi, dan membangun backlink yang kredibel. Namun, pelaku kejahatan siber memanfaatkan proses ini dengan menyuntikkan tautan tersembunyi di situs web terpercaya untuk memanipulasi peringkat pencarian, seringkali menautkan ke konten ilegal seperti pornografi atau perjudian, yang membahayakan keberadaan dan reputasi bisnis secara online. Konsekuensi bagi situs web yang terdampak sangat parah, termasuk penurunan peringkat pencarian, hilangnya kepercayaan pengunjung, dan potensi pertanggungjawaban hukum jika dikaitkan dengan konten ilegal. Tujuan para penyerang mungkin untuk mendiskreditkan situs web tertentu atau mengarahkan lalu lintas ke portal tertentu.

Penyerang menyematkan tautan tersembunyi di situs web dengan mengeksploitasi akun administrator yang telah disusupi, ekstensi sistem manajemen konten situs web yang usang (yang awalnya dirancang untuk meningkatkan fungsionalitas dan fitur), atau kelemahan server, yang memungkinkan mereka untuk langsung mengedit kode HTML situs atau menyuntikkan skrip berbahaya. Solusi keamanan dapat mengkategorikan situs web tersebut sebagai “terlarang” dan memblokir lalu lintas ke situs tersebut.

Blog dan forum populer termasuk di antara target karena lalu lintasnya yang tinggi, menjadikannya berharga untuk meningkatkan situs yang dikendalikan penyerang. Situs web dengan lalu lintas yang lebih rendah juga rentan, karena penyerang mengeksploitasi keamanan lebih lemah untuk menyuntikkan tautan ini, yang dapat luput dari perhatian hingga lalu lintas menurun atau mesin pencari mengeluarkan penalti.

“Mesin kategorisasi Kaspersky terus-menerus mendeteksi tautan tersembunyi yang mengarah ke situs pornografi dan perjudian. Spam SEO merupakan ancaman serius yang dapat secara diam-diam merusak kredibilitas digital dan stabilitas keuangan perusahaan. Tautan tersembunyi ini tidak hanya mengeksploitasi otoritas situs web untuk meningkatkan situs terlarang, tetapi juga dapat memicu penalti berat dari mesin pencari dan solusi keamanan, menghancurkan bisnis yang bergantung pada visibilitas online. Pertahanan proaktif terhadap panel admin situs web dan sistem manajemen konten sangat penting untuk tetap terdepan dalam menghadapi serangan yang terus berkembang ini,” kata Anna Larkina, Pakar Analisis Konten Web dan Privasi di Kaspersky.

Kaspersky merekomendasikan untuk:

• Melakukan audit rutin kode sumber situs web untuk elemen yang mencurigakan, menggunakan alat tepercaya seperti Google Search Console atau OpenLinkProfiler.
• Bisnis harus selalu memperbarui platform dan plugin CMS, menerapkan kata sandi yang kuat dengan autentikasi dua faktor, dan membatasi akses panel admin berdasarkan alamat IP.
• Menerapkan firewall aplikasi web dan melakukan pencadangan data secara berkala juga penting untuk mencegah dan memulihkan data dari perubahan yang tidak sah.