Une campagne baptisée BengalSEO utilise des techniques de SEO poisoning pour faire remonter de faux sites dans les résultats de recherche Bing. Ces pages imitent notamment des services d’assistance, des portails d’activation ou des téléchargements de logiciels afin d’attirer les internautes.
Selon The DFIR Report, les victimes peuvent ensuite être redirigées vers des arnaques au support technique ou vers le malware MayaBot, capable d’établir une communication avec son infrastructure de commande et de déployer notamment un mineur XMRig.
Le point à retenir est simple : un résultat bien classé dans un moteur de recherche n’est pas forcément fiable. Les attaquants exploitent aussi des plateformes reconnues comme GitHub Pages, Cloudflare Pages ou Google Sites pour renforcer la crédibilité et le référencement de leurs leurres.