Разпространение на злонамерени файлове чрез реклами на GIMP в Google

Търсачката Google откри появата на измамни рекламни записи, показвани на първите места в резултатите от търсенето и насочени към разпространение на злонамерен софтуер под прикритието на популяризиране на безплатния графичен редактор GIMP. Рекламната връзка е проектирана по такъв начин, че потребителите нямат съмнение, че преходът ще бъде направен към официалния уебсайт на проекта www.gimp.org, но в действителност се препраща към домейните gilimp.org или gimp.monster, контролирани от нападатели.

Съдържанието на сайтовете, които се отварят, е същото като оригиналния сайт gimp.org, но когато се опитате да изтеглите, вие се пренасочвате към услугите Dropbox и Transfer.sh, през които се изпраща файлът Setup.exe със зловреден код. Несъответствието между адреса на прехода и URL адреса, показан в резултатите на Google, се обяснява с особеностите на настройката на рекламите в мрежата на Google AdSense, в която е възможно да се зададат отделни URL адреси за показване и преход (разбира се, че междинно препращане може да се използва за прехода за оценка на ефективността на рекламата). Правилата на Google изискват рекламният елемент и крайната страница да използват един и същ домейн, но съответствието с правилата не изглежда предварително проверено и се регулира на ниво отговор на жалби.

Източник: opennet.ru