攻擊定義

搜索引擎投毒：操縱搜索結果包含指向惡意軟件分發站點的鏈接。手段包括：控制高權重站點、購買「贊助鏈接」、利用 XSS 漏洞站點重定向。不需攻入服務器，極具隱蔽性。

攻擊全鏈路還原

1. 搭建惡意投遞服務器： 承載漏洞利用頁/駐留下載器
2. 收集高權重易受 XSS 攻擊的 URL： 搜索引擎查找特定關鍵詞定位脆弱頁面
3. 構造大量偽造 URL： 植入目標關鍵詞 + 與惡意服務器交互的腳本
4. 濫用用戶生成內容 (UGC) 平台： 論壇、評論、留言板批量發布偽造鏈接
5. 搜索引擎抓取索引： 因源站權重高、引用量大，偽造結果排名靠前
6. 誘騙用戶點擊： 搜索關鍵詞用戶點擊 → 重定向惡意站點 → 駐留下載 → 後續欺詐/犯罪

實戰案例

機器人註冊大量論壇帳號，互相發帖回復包含大量偽造鏈接，營造熱度假象。搜索引擎判定為優質內容置頂。用戶點擊進入色情/購物頁，二次點擊觸發駐留下載安裝木馬。

防禦體系

層面	措施
搜索引擎	演算法識別鏈接農場/異常鏈接增長/惡意腳本特征；沙箱動態分析著陸頁；人工審核高風險關鍵詞
網站/UGC平台	發帖頻率限制、驗證碼、鏈接審核(信譽/內容分析)、CSP禁止內聯腳本、外鏈 rel="nofollow ugc"、定期掃描歷史內容
瀏覽器/終端	安全瀏覽 API (Google Safe Browsing, Microsoft Defender SmartScreen) 實時攔截惡意 URL；啟用點擊劫持防護、XSS 過濾器
用戶	不盲目信任搜索結果前幾條；檢查域名拼寫/證書/備案；使用密碼管理器自動填充(不填入釣魚頁)；安裝廣告/惡意腳本攔截擴展