Waarom Bevorderen AI-Gestuurde Google-Zoekopdrachten Malware?

Wat is het eerste dat je doet als je een vraag hebt die niemand met zekerheid kan beantwoorden? Google het.

Al jarenlang is Google de zoekmachine van keuze voor ontelbare gebruikers over de hele wereld, met miljarden zoekopdrachten per dag. Echter, googelen is het meest effectief als de zoekopdrachten eenvoudig en specifiek zijn – niet open-ended. En Google-gebruikers moeten nog steeds zelf door de zoekresultaten navigeren en informatie parseren.

Totdat Generatieve AI ons leven binnenkwam.

In mei van vorig jaar lanceerde Google hun Search Generative Experience, of SGE, een functie die generatieve AI gebruikt om de traditionele online zoekervaring te verbeteren, te stroomlijnen en te personaliseren. In plaats van dat gebruikers complexe vragen moeten opsplitsen in kleinere vragen en de uitvoer informatie handmatig moeten organiseren, kunnen gebruikers nu complexere vragen stellen en uitgebreide, bondige resultaten ontvangen, samen met momentopnames van relevante links en suggesties voor verdere verkenning.

Ondanks het potentieel ervan, opent deze zoekmachineverbetering nieuwe vectoren voor cybercriminelen om te exploiteren. Naarmate mensen en bedrijven steeds meer afhankelijk worden van AI-gestuurde zoekmachines zoals Google’s SGE, hebben hackers manieren gevonden om deze systemen te manipuleren voor hun eigen gewin, waardoor gebruikers en bedrijven risico lopen.

Zoekmachine-Exploitatie

Wanneer het gaat om het integreren van beveiliging in zoekmachineplatforms, kan reputatie in de weg staan van de realiteit. Dit betekent dat inhoud die wordt gehost op zeer gerespecteerde en hoogwaardig vertrouwde sites vaak minder grondig wordt gecontroleerd door actieve webbeveiligingsoplossingen dan die met minder gebruikersverkeer.

Een manier waarop cybercriminelen hier misbruik van maken, is door SEO-vergiftigingscampagnes te lanceren. In deze gevallen creëren dreigingsactoren malware-behepte sites en exploiteren ze zoekmachine-optimalisatietechnieken die deze giftige links prominent weergeven in de top van de zoekresultaten, waardoor de kans toeneemt dat gebruikers erop klikken.

Microsoft (MSFT ) ontdekte een dergelijke exploitatie in 2021, toen hackers duizenden webpagina’s infecteerden met SolarMarker-remote-access-trojan-malware, die verschillende kantoor sjablonen aanbood als lokaas voor kantoorwerkers. Hackers gebruikten AI-gestuurde SEO-functionaliteiten om deze besmette webpagina’s naar de top van de zoekresultaten te tillen, om onschuldige gebruikers te misleiden en de SolarMarker-payload te downloaden, die vervolgens inloggegevens zou stelen en verborgen backdoors in de systemen van gebruikers zou creëren.

Google’s SGE-functie activeert de nieuwste iteraties van zoekmachinekwetsbaarheden. Slechts een maand geleden werd ontdekt dat de SGE-algoritme malafide websites aanbevalt die bedoeld waren om gebruikers in phishing-scams te lokken, onder andere nefaste activiteiten.

Browser-Onveiligheid

Naast onvoldoende beveiliging bieden tools zoals SGE hackers een sentiment dat ze kunnen exploiteren: Gebruikersvertrouwen. Individuen en ondernemingen onderschatten vaak webbrowsers als een toegangspunt voor kwaadaardige aanvallen, en gerenommeerde webgebaseerde zoekmachines hebben een aanzienlijke hoeveelheid vertrouwen opgebouwd, waardoor veel gebruikers niet twee keer nadenken voordat ze zoekresultaten openen die ze ontvangen.

Als gevolg hiervan richten hackers zich steeds vaker op webbrowsers – en daarin, zoekmachines – om toegang te krijgen tot gevoelige, persoonlijke of bedrijfsinformatie op steeds geavanceerdere manieren, waardoor het voor eindgebruikers en dreigingsdetectieplatforms moeilijk wordt om bij te blijven. Basisbeveiligingsmaatregelen voor browsers kunnen ertoe leiden dat kwaadaardige websites als onschadelijk worden beschouwd, waardoor dergelijke sites proactieve detectie kunnen ontwijken en in de “veilige lijst” van een beveiligingsoplossing terechtkunnen voordat verdedigingsmechanismen de site kunnen blokkeren. Maar tegen die tijd kunnen gebruikers al voor een scam zijn gevallen.

Hoewel het aan zoekmachines is om hun platforms te beveiligen en ervoor te zorgen dat ze veilige en authentieke resultaten voor hun gebruikers leveren, moeten organisaties en individuen toch voorzichtig zijn. Hoewel de huidige beveiligingsoplossingen beter worden in het detecteren van kwaadaardige inhoud, passen hackers zich snel aan en maken ze vaak “nieuwe” aanpakken van dreigingsdetectie snel ineffectief.

Bijvoorbeeld hebben hackers het gebruik van zelf-veranderende polymorfe code overgenomen om hun malware-valstrikken te verbergen voor de nieuwste browserdetectiemethoden. Dit vormt een formidabele hindernis voor traditionele beveiligingsprotocollen, evenals voor volgende-generatie-phishingaanvallen die geavanceerde sociale-engineeringtechnieken gebruiken om gebruikers te misleiden en gevoelige informatie te onthullen.

Moderniseer Beveiligingsmaatregelen

Generatieve zoekmachines zijn een zegen voor de internetgebruikers van vandaag, maar ze openen ook een doos van wormen die traditionele webbeveiligingsoplossingen nog niet zijn uitgerust om aan te pakken. Het is duidelijk dat zelfs zeer gerespecteerde zoekmachineplatforms zoals Google een meer dynamische oplossing nodig hebben. Gelukkig zijn extensie-gebaseerde browserbeveiligingsoplossingen opgestaan om de uitdaging aan te gaan.

Deze oplossingen bieden een dynamische aanpak van browserbeveiliging, waarmee ze vrijwel elk aspect van website-inhoud kunnen inspecteren die rechtstreeks binnen de browserinterface wordt weergegeven. Tekst, afbeeldingen en scripts zijn enkele van de vele elementen die deze oplossingen onder de loep nemen.

Extensie-gebaseerde oplossingen gebruiken ook machine learning- en computer vision-algoritmen om websitecode, netwerkverbindingen en herkenbare patronen te analyseren die zijn geassocieerd met phishingpogingen en malware-valstrikken. Een van de belangrijkste voordelen van extensie-gebaseerde detectie is de mogelijkheid om kwaadaardige websites en downloads te observeren vanuit het perspectief van de gebruiker, en te wachten totdat de kwaadaardige inhoud wordt onthuld. Met deze robuuste mogelijkheden kunnen deze oplossingen zelfs de meest geavanceerde en ontwijkende tactieken detecteren en verhinderen, waaronder SEO-vergiftiging, redirects, nep-captchas die zijn ontworpen om gebruikers te misleiden, en malvertising.

Door middel van continue monitoring en proactieve identificatie van dreigings tactieken en kwetsbaarheden, kunnen moderne extensie-gebaseerde beveiligingsoplossingen wat eerdere oplossingen niet kunnen: in real-time kwaadaardige sites blokkeren. Dit beschermt gebruikers tegen het slachtoffer worden van online-scams en computervirussen, en draagt bij aan een veiligere browsings- en zoekomgeving voor iedereen.

Surf Veilig op het Web

Voor elke nieuwe AI-toepassing herinneren nieuwe kwetsbaarheden ons aan de robuuste cybersecurity die nodig is om deze transformatieve technologie veilig te gebruiken.

Zoekmachines zijn geen uitzondering.

Bedrijven moeten ervoor zorgen dat de generatieve AI-gestuurde functies die ze implementeren, niet tegen de mensen kunnen worden gebruikt die ze bedoeld zijn te helpen. Immers, zoekmachines zijn onder de meest bezochte sites op het internet, en traditionele webbeveiligingsoplossingen die bedoeld zijn om ze te beschermen, lijden nog steeds aan beveiligingsgaten.

Hoewel geen enkel beveiligingssysteem perfect is, geven zoekmachine-operatoren die geavanceerde detectietechnologieën en zorgvuldige inhoudsscanningsmechanismen inzetten op het moment van klikken van browsers, gebruikers de beste kans om veilig te surfen op het web, terwijl ze AI-geënhanceerde malware en sociale-engineeringcampagnes vermijden.