Les créateurs de contenu ont découvert la vérité nue sur les vulnérabilités des sites Web gouvernementaux.
Les RSSI des organisations gouvernementales et des universités ont un allié inattendu qui leur vient en aide : les modèles OnlyFans.
Depuis un certain temps, les pirates exploitent les faiblesses des sites Web des universités ou des ministères pour héberger des escroqueries ou des logiciels malveillants, utilisant le contenu volé sur le site OnlyFans comme appât pour attirer les victimes.
Aujourd’hui, selon les chercheurs en sécurité d’Upguard, la riposte a commencé : les créateurs de contenu pour adultes sur OnlyFans exploitent les résultats de recherche Google et la protection offerte par la loi sur le droit d’auteur pour démanteler les systèmes de distribution de trafic créés par de mauvais acteurs.
Ces systèmes de distribution fonctionnent en trois étapes : des points d’entrée utilisant du contenu pour adultes ou autre pour attirer et capturer le trafic Web, un système de routage l’envoie vers des sites de destination, et ces sites monétisent le trafic via des escroqueries et des logiciels malveillants. Cela s’est avéré être une activité lucrative pour les escrocs.
Google reconnaît cette approche et traite ces acteurs de parasites SEO car ils bénéficient de la réputation d’autres organisations, en particulier des sites gouvernementaux ou universitaires, que Google considère comme ayant une haute autorité.
Étant donné que les créateurs de contenu OnlyFans sont également les titulaires des droits d’auteur, ils sont en mesure d’émettre des avis de retrait du Digital Millennium Copyright Act (DMCA) pour le contenu volé publié par les mauvais acteurs sur d’autres sites. Upguard a pu suivre cela grâce au rapport de transparence DMCA de Google et à la base de données Lumen, un autre outil de suivi des avis de retrait, auquel il a obtenu un accès à la recherche.
« Cela nous permet d’identifier les sites susceptibles d’être compromis : les domaines gouvernementaux et universitaires annonçant du contenu pour adultes sans licence », a déclaré Upguard.
L’action des créateurs d’OnlyFans présente deux avantages pour les opérateurs des sites Web concernés : le contenu pour adultes associé à leur domaine disparaît des résultats de recherche Google, ce qui n’affecte plus leur réputation — et s’ils reçoivent des avis de retrait pour un tel contenu, ils peuvent vérifier sur leurs serveurs Web les vulnérabilités qui ont permis aux mauvais acteurs de le publier en premier lieu.
