I risultati di ricerca sponsorizzati sono inserzioni a pagamento che compaiono nella parte superiore o inferiore di una pagina dei risultati di un motore di ricerca. Assomigliano ai risultati organici, il che li rende utili per la pubblicità legittima ma anche attraenti per gli aggressori che vogliono che una pagina ingannevole sembri credibile e facile da trovare.
Negli attacchi informatici, gli attori delle minacce possono acquistare annunci per nomi di marchi, download di software o pagine di supporto. Un utente che cerca uno strumento affidabile può essere indirizzato verso un sito imitazione che distribuisce phishing, falsi installer o istruzioni di social engineering. Poiché il posizionamento è a pagamento, la pagina ottiene visibilità prima che i controlli di reputazione o gli avvisi possano intervenire.
Le difese dovrebbero trattare con cautela i percorsi di ricerca guidati dagli annunci, verificare l'URL di destinazione prima di scaricare qualsiasi cosa e preferire i siti diretti del fornitore o i segnalibri. Anche il monitoraggio dell'impersonificazione del marchio negli annunci di ricerca può ridurre l'esposizione.