האקרים מנצלים את הבאזז התקשורתי על "עמוד ענן" ושותלים קישורים נגועים בווירוסים בתוצאות החיפוש של שם המבצע.
חברת האבטחה ESET מזהירה, כי בכמה מקרים, קריאה לצפות ב"סרטונים מדהימים של יירוט שלא תמצאו בכל מקום אחר" הייתה מסווה לווירוס, שהשתלט על המחשב ברגע שהקישו על הקישור וצפו בסרטון.
התקפות סייבר סביב נושאים חמים בתקשורת העולמית הן תופעה מוכרת. לאירועים כמו הצונאמי ביפן, רעידת האדמה בהאיטי, האולימפיאדה ואפילו הבחירות בארה"ב התלוו התקפות סייבר המכונות "הרעלת תוצאות חיפוש" או באנגלית Search engine poisoning. באמצעות שיטת המתקפה הזו מסוגלים האקרים להשפיע על תוצאות החיפוש של גוגל או מנועי חיפוש אחרים כדי להציג אתרים המפיצים וירוסים ותוכנות זדוניות אחרות בין התוצאות הראשונות של החיפוש.
סימן הזיהוי הראשון שצריך להעלות חשד אצל הגולשים הוא ההבטחה לחדשות "אקסקלוסיביות", שלא תמצאו בשום מקום אחר. הסימן השני הוא שהאתר מחייב את הגולש להוריד נגן או תוכנה כלשהי כדי שהצפייה בסרטון תהיה אפשרית. במרבית המקרים ההורדה מובילה להדבקת המחשב בווירוס או בתוכנת ריגול שתעקוב אחריכם.
למעשה, האקרים שמוציאים לפועל את המתקפה מנצלים שיטת שיווק לגיטימית המוכרת בתור "קידום אתרים" או בשמה המקצועי יותר "אופטימיזציה של מנועי חיפוש". קידום אתרים נועד להבטיח שהאתר יוצג במיקום גבוה בתוצאות במנועי חיפוש. בעל האתר המחפש קידום מנסה לצפות אלו מילות מפתח יהיו נפוצות בחיפוש, ומשתמש בהן בתוכן שמופיע באתר. המנוע של גוגל מזהה את המלים ומקפיץ את האתר קדימה בתוצאות החיפוש. במתקפת "הרעלת תוצאות חיפוש" התוקף משתמש בטכניקות של קידום אתרים המכונה "כובע שחור".
אירועים נקודתיים כמו "עמוד ענן" מאפשרים לפושעי הסייבר להתמקד במילות חיפוש פופולריות ולהציע את התוכן שמאחוריו מסתתר הווירוס. חלקם מקימים אתרים פנייה נרגשת לתרומות, ומי שמספק מתוך תחושת שליחות את מספר כרטיס האשראי שלו יראה את התוצאה בחשבון הבנק שלו. ההתקפות כוללות גם התקנה של "סוסים טרויאניים "שעלולים לעקוב אחר הקשות המקלדת שלכם או להפעיל מרחוק את מצלמת הרשת ולצלם את הגולש בלי ידיעתו, התקנת אנטי וירוס מתחזה שתמורת "מחיר צנוע" ינקה את המחשב ממזיקים דמיוניים ועוד.
כדי להימנע מהתקפות "הרעלת מנועי חיפוש" צריך לשאוב חדשות רק מאתרי חדשות מוכרים ולא לבטוח באתרים המבטיחים "מידע אקסקלוסיבי". אין ללחוץ על קישורים בהודעות מייל או ברשתות החברתיות המבטיחים "סרטון מזעזע" או "תמונות מדהימות". אין למסור את מספר כרטיס האשראי באתרי תרומות בלתי מוכרים.
יש לוודא שתוכנת האנטי וירוס שלכם מעודכנת. מפתחות האנטי וירוס מתעדכנים מדי יום בנוזקות החדשות שצצות ברשת וייתכן שהן כבר מכירות את האיום וידעו לחסום אותו לפני שיספיק להזיק למחשב.
