BengalSEO: SEO-Poisoning-Kampagne entdeckt

Cybersecurity-Forscher haben eine umfangreiche Kampagne zur Suchmaschinenoptimierung (SEO) entdeckt, die als BengalSEO bezeichnet wird. Diese Kampagne zielt darauf ab, Malware zu verbreiten und Betrugsversuche im Bereich technischer Unterstützung durchzuführen. Die Details wurden im März 2026 von der DFIR Report veröffentlicht und zeigen, dass die Aktivitäten seit mindestens 2015 aus dem indischen Bundesstaat Rajasthan betrieben werden. Die Kampagne wird von zwei IT-Dienstleistern, WeConnect und einem weiteren nicht genannten Anbieter, vorangetrieben. Diese Unternehmen haben eine Vielzahl von Webseiten erstellt, die mit gefälschten Inhalten gefüllt sind, um die Sichtbarkeit in Suchmaschinen zu erhöhen.

Die Forscher identifizierten, dass die Webseiten oft mit irreführenden Schlüsselwörtern optimiert sind, die häufig von Nutzern gesucht werden, die technische Unterstützung benötigen. Ein zentrales Element der BengalSEO-Kampagne ist die Verwendung von gefälschten Support-Nummern, die auf den manipulierten Webseiten angezeigt werden. Diese Nummern führen zu Call-Centern, in denen Betrüger versuchen, persönliche Informationen von den Opfern zu erlangen oder sie dazu zu bringen, schädliche Software herunterzuladen. Die Betrüger geben sich oft als Mitarbeiter großer Technologieunternehmen aus, um Vertrauen zu erwecken. Die Forscher berichteten, dass die Kampagne nicht nur auf den indischen Markt abzielt, sondern auch international operiert.

Nutzer aus verschiedenen Ländern, darunter die USA und europäische Staaten, sind betroffen. Die Verbreitung der Malware erfolgt häufig über Links, die auf den manipulierten Webseiten platziert sind, und die Nutzer werden dazu verleitet, diese Links anzuklicken. Die Sicherheitsanalysen zeigen, dass die Malware, die durch diese Kampagne verbreitet wird, verschiedene Funktionen hat, darunter das Stehlen von Passwörtern und das Ausspionieren von Nutzerdaten. Die Forscher haben mehrere Varianten der Malware identifiziert, die in den letzten Monaten aktiv waren. Diese Malware kann auch als Ransomware fungieren, die die Daten der Opfer verschlüsselt und Lösegeld fordert.

Die DFIR Report hat die betroffenen Webseiten und die damit verbundenen IP-Adressen dokumentiert. Die Analyse ergab, dass die Kampagne in den letzten Monaten an Intensität zugenommen hat. Die Forscher empfehlen, dass Nutzer vorsichtig mit Suchergebnissen umgehen und keine persönlichen Informationen an unbekannte Quellen weitergeben. Die Entdeckung von BengalSEO wirft Fragen zur Effektivität der aktuellen Sicherheitsmaßnahmen auf. Experten fordern eine verstärkte Zusammenarbeit zwischen Suchmaschinenanbietern und Sicherheitsforschern, um solche Betrugsversuche zu bekämpfen.

Notwendigkeit, die Algorithmen zur Erkennung von manipulierten Inhalten zu verbessern, wird als entscheidend angesehen. Die Behörden in Indien haben bereits erste Schritte unternommen, um gegen die Betreiber der Kampagne vorzugehen. Es wird erwartet, dass rechtliche Maßnahmen gegen die verantwortlichen Unternehmen eingeleitet werden. Die indische Cybercrime-Einheit hat angekündigt, die Ermittlungen zu intensivieren, um die Hintermänner zu identifizieren.

Die DFIR Report schätzt, dass die Kampagne in den letzten Jahren mehrere tausend Opfer weltweit betroffen hat. Die genaue Anzahl der betroffenen Nutzer ist jedoch schwer zu ermitteln, da viele Opfer aus Angst vor weiteren Betrügereien keine Meldung erstatten. Die Forscher raten dazu, Sicherheitssoftware zu verwenden und regelmäßig Updates durchzuführen, um sich vor solchen Bedrohungen zu schützen. Die Sicherheitslücke CVE-2026-1234, die in Verbindung mit dieser Kampagne steht, betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland.