La prueba de conexión simple es una de las razones por las que el malware puede conectarse a Google, Yahoo y otros motores de búsqueda, pero me gustaría presentar una explicación diferente.
Una aplicación frecuente para botnets es el motor de búsqueda spam optimization .
Como puede observar, la página de resultados de Google (y la mayoría de los otros motores de búsqueda) no conduce directamente a los resultados, sino a los enlaces de redireccionamiento. Esto les permite verificar qué resultados visitan realmente sus visitantes. Los motores de búsqueda utilizan esta información como parte de sus algoritmos de clasificación. Cuando muchos usuarios buscan una frase específica y luego todos eligen un resultado específico que no es el primero, ese resultado obviamente debe ser más relevante que el resultado número uno y debe moverse hacia arriba. Por lo tanto, simular un montón de solicitudes de búsqueda para una determinada frase y luego seleccionar un sitio web específico de los resultados puede hacer que esa página obtenga una clasificación más alta para esa frase.
Además, la función de autocompletar de muchos motores de búsqueda se basa en lo que otros usuarios buscan, lo que lo convierte en otro objetivo interesante para el spam de motores de búsqueda. Cuando tuviera un millón de búsquedas de robots malware behavior stackexchange.com , cualquier persona que comience a escribir malware behavi en google obtendría la frase anterior como una sugerencia de autocompletar. La búsqueda de malware behavior devuelve todo tipo de sitios web diferentes, al hacer clic en ese resultado autocompletado devolvería principalmente los resultados de este sitio web . Eso realmente aumentaría nuestro tráfico.