Google-এ GIMP বিজ্ঞাপনের মাধ্যমে দূষিত ফাইল ছড়ানো

Google সার্চ ইঞ্জিন অনুসন্ধান ফলাফলের প্রথম স্থানে প্রদর্শিত প্রতারণামূলক বিজ্ঞাপন এন্ট্রিগুলির উপস্থিতি সনাক্ত করেছে এবং বিনামূল্যে গ্রাফিক্স এডিটর GIMP-এর প্রচারের আড়ালে ম্যালওয়্যার বিতরণ করার লক্ষ্যে রয়েছে৷ বিজ্ঞাপনের লিঙ্কটি এমনভাবে ডিজাইন করা হয়েছে যাতে ব্যবহারকারীদের কোন সন্দেহ থাকে না যে এই রূপান্তরটি প্রকল্পের অফিসিয়াল ওয়েবসাইট www.gimp.org-এ করা হবে, কিন্তু বাস্তবে এটি ডোমেনে পাঠানো হয় gilimp.org বা gimp.monster নিয়ন্ত্রিত আক্রমণকারীদের দ্বারা।

খোলা সাইটগুলির বিষয়বস্তু আসল gimp.org সাইটের মতোই, কিন্তু ডাউনলোড করার চেষ্টা করার সময়, এটি ড্রপবক্স এবং Transfer.sh পরিষেবাগুলিতে পুনঃনির্দেশিত হয়, যার মাধ্যমে দূষিত কোড সহ Setup.exe ফাইল পাঠানো হয়। ট্রানজিশন অ্যাড্রেস এবং Google ফলাফলে দেখানো URL-এর মধ্যে পার্থক্যটি Google AdSense নেটওয়ার্কে বিজ্ঞাপন সেট আপ করার বিশেষত্ব দ্বারা ব্যাখ্যা করা হয়েছে, যেখানে প্রদর্শন এবং স্থানান্তরের জন্য পৃথক URL সেট করা সম্ভব (এটা বোঝা যায় যে একটি মধ্যবর্তী ফরওয়ার্ডিং বিজ্ঞাপনের কার্যকারিতা মূল্যায়ন করতে রূপান্তরের জন্য ব্যবহার করা হবে)। Google-এর নীতি হল বিজ্ঞাপন ব্লক এবং ল্যান্ডিং পৃষ্ঠা একই ডোমেন ব্যবহার করতে হবে, তবে নিয়মগুলির সাথে সম্মতি পূর্ব-যাচাই করা বলে মনে হয় না এবং অভিযোগের প্রতিক্রিয়ার স্তরে নিয়ন্ত্রিত হয়।

উত্স: opennet.ru