Eine neue Welle von vergifteten SEO-Ergebnissen läuft derzeit durch das Web. Wer über eine Suchmaschine nach Downloads von Produktivitäts-Tools wie Zoom, TeamViewer oder VisualStudio sucht, läuft Gefahr, auf einer Malware-Seite zu landen und zu der gewünschten Software zusätzlich noch das BATLOADER-Paket mitgeliefertzubekommen, welches als Sprungbrett für weitere Malware in das eigene System dient.
Beim SEO-Poisoning sorgen die Angreifer dafür, dass ihre Websites bei Download-Anfragen für Tools wie Zoom, TeamViewer oder VisualStudio ganz oben in den Suchmaschinen-Ergebnissen gelistet werden. Benutzer, welche nach Download-Möglichkeiten suchen, landen dann auf den Websites der Betrüger. Diese zeigen z.B. gefälschte Forumsdiskussionen, in der ein Benutzer fragt, wie er eine bestimmte App erhalten kann. In der ebenfalls gefälschten Antwort steht dann der fatale Download-Link. Zusätzlich zum gewünschten Tool bekommt der User beim Download dann noch unwissentlich ein Malware-Paket mit Fernaufklärung und Fernwartung, Rechteausweitung sowie dem Abgreifen von Anmeldeinformationen. Umso wichtiger ist es also, Software nur von absolut vertrauenswürdigen Websites herunterzuladen.