BengalSEO zloupotrebljava Bing rezultate za MayaBot i prevare podrške
Kampanja BengalSEO, koju je DFIR Report otkrio u martu 2026. godine, koristi trovanje SEO rezultata na Microsoft Bingu da bi isporučila malver MayaBot ili žrtve usmerila na prevare lažne tehničke podrške. Aktivnost se povezuje sa indijskom državom Rajasthan i kompanijama WeConnect Solutions LLC, ranije iConnect Soft Solutions LLC, i Garage2Global, a MayaBot se u operacijama koristi od 2022. godine.
Mamci na vrhu pretrage
Operateri prave stranice koje oponašaju portale tehničke podrške i aktivacije striming servisa. Mamci nude i navodna preuzimanja antivirusa, gejming softvera i poreskih alata, kao i aktivaciju kreditnih, zdravstvenih i poklon-kartica. Jedan primer preuzima upit „bitdefender central how to login“ i posetioca vodi na lažni link sa velikim dugmetom za početak postupka.
Vidljivost podižu tehnikama crnog SEO-a: masovnim povratnim vezama, ubacivanjem sadržaja u DOM, promenom rasporeda DOM elemenata i zatrpavanjem ključnim rečima. DFIR Report navodi da je jedna Vizio mamac-stranica imala 2.000 povratnih veza sa 167 jedinstvenih eksternih domena. Dinamičko preuređivanje HTML elemenata omogućava da isti vodiči raspoređeni na stotinama domena deluju različito pretraživačkim robotima.
Preusmeravanja, profilisanje i isporuka malvera
Sa mamac-stranice saobraćaj prelazi u sistem raspodele saobraćaja, koji odlučuje ko će stići do završne stranice. Posredni domeni prikazuju Cloudflare Turnstile ili hCaptcha izazov kako bi izdvojili automatizovane skenere, crawlere i botove. Stranice koriste Matomo skriptu za klijentsko profilisanje pregledača i slanje podataka na domen stats.us3[.]org.
Završna stranica može ponuditi dugme „Download for Windows“. Ono preuzima ZIP arhivu, a zatim korisnika posle 40 sekundi preusmerava na legitimnu stranicu softvera. Arhiva sadrži JavaScript dropper koji se predstavlja kao izvršna datoteka navodno traženog programa; njegovim pokretanjem se preko wscript.exe aktivira infekcija MayaBotom.
MayaBot omogućava komandno-kontrolnu komunikaciju, nadzor sistema i isporuku XMRig rudara kriptovaluta. U drugim slučajevima nema preuzimanja: završna stranica vodi na kontakt-formu i poziva korisnika da pozove broj za podršku zbog izmišljene sumnjive aktivnosti na Bitdefender Central nalogu.
Infrastruktura koja koristi reputaciju platformi
BengalSEO koristi github.io, pages.dev, sites.google.com i readthedocs.io, oslanjajući se na reputaciju legitimnih hosting platformi koja može uticati na rangiranje. Identifikovana su 84 aktivna povezana GitHub naloga između januara 2024. i marta 2026. godine, a istorija izmena povezala je pojedine naloge sa adresama Garage2Global domena wc[.]ci.
Veći deo infrastrukture registrovan je od avgusta 2025. godine. Između 2023. i 2026. BengalSEO je domene najčešće registrovao preko Spaceshipa, 47,6%, i Namecheapa, 28,6%, dok je za proksiranje saobraćaja najviše koristio Cloudflare, 81,1%. Poslovni zaključak je jednostavan: zaposlenima treba jasno naglasiti da rezultate pretrage, ponuđena preuzimanja i telefonske brojeve podrške proveravaju kroz zvanične kanale proizvođača pre bilo kakvog klika ili poziva.