Wie Panda-Mitarbeiter Sean-Paul Correll beobachten konnte, gelang es den Kriminellen, innerhalb von weniger als zehn Stunden mehr als 3.600 Links in die betroffene Website einzuschleusen, die auch prompt von Google indiziert wurden. Die Links führten über eine Reihe von Umwegen zu Websites, auf denen den Besuchern Schädlinge untergeschoben wurden.
Diese Form des Angriffs ist insofern besonders tückisch, als dass sie den Seitenbetreibern zunächst nicht einmal auffällt, da die Website in ihrer Funktion nicht beeinträchtigt ist, während die Betrüger die Vertrauenswürdigkeit und das möglicherweise hohe Google-Ranking ausnutzen, um auch mit ihren betrügerischen Inhalten weit vorn in die Liste der Suchergebnisse zu kommen.
Sean-Paul Correll rät, bei der Verwendung von Content Management Systemen, wozu auch Blogsysteme wie Wordpress oder Serendipity gehören, auf regelmäßige Aktualisierungen und das zeitnahe Schließen aller Sicherheitslücken zu achten.
