Blogue oficial do eRepublik usado como spamdexing

Enquanto conversava com um amigo que me mencionou o jogo eRepublik, que para quem não sabe é:

… um WBMMOG (Web Based Massive Multiplayer Online Game) de estratégia que pretende simular a vida real, ou seja, pretende recriar diversos sectores como a economia, política, meios de comunicação, actividade militar e a sociedade. O jogador é um cidadão que intervém em cada um destes sectores. Este jogo foi desenvolvido por Alexis Bonte e George Lemnaru. O jogo é gratuito, bastando aceder à página principal para se poder registar no jogo.

In “Wikipedia

Reparei que o blogue oficial do jogo (WordPress 2.7 – desactualizado) estava demasiado pesado e lento. Decidi então dar uma olhada no código fonte e reparei na quantidade de links com palavras chaves como “viagra, pharmacy…” no fim do código da página.

Este spamdexing, como é conhecido este método, serve para manipular e indexar certas palavras chave nos motores de busca usando como plataforma websites com maior visibilidade. Na maioria dos casos, este código HTML é apenas visível no código fonte devido há implementação de propriedades CSS, como por exemplo, display:none ou visibility:hidden para ocultar o texto da página web.

Geralmente é resultado de um ataque, bem sucedido, a um servidor ou a uma aplicação web vulnerável, de referir novamente que o WordPress estava desactualizado.

Enviei prontamente um email para o administrador do website que após algumas horas, respondeu agradecendo o alerta e confirmou a eliminação desses links, estando de momento averiguar junto do departamento técnico as causas e a prevenção de futuros problemas.

Gostou do artigo? Partilhe!
    Analista de segurança web, programador, português, figueirense, fundador do WebSegura.net, líder do projecto ScanPW e... cidadão da Internet.

    Trackbacks para este post

    1. Tweets that mention Blogue oficial do eRepublik usado como spamdexing | WebSegura.Net -- Topsy.com

    Que tal participar com o seu comentário?