Google પર GIMP જાહેરાતો દ્વારા દૂષિત ફાઇલોનો ફેલાવો

Google સર્ચ એન્જિને શોધ પરિણામોના પ્રથમ સ્થાનો પર પ્રદર્શિત કરવામાં આવેલી કપટપૂર્ણ જાહેરાત એન્ટ્રીઓ શોધી કાઢી છે અને તેનો ઉદ્દેશ્ય ફ્રી ગ્રાફિક્સ એડિટર GIMP ના પ્રચારની આડમાં માલવેરનું વિતરણ કરવાનો છે. જાહેરાત લિંક એવી રીતે ડિઝાઇન કરવામાં આવી છે કે વપરાશકર્તાઓને કોઈ શંકા ન હોય કે સંક્રમણ પ્રોજેક્ટની સત્તાવાર વેબસાઇટ www.gimp.org પર કરવામાં આવશે, પરંતુ વાસ્તવમાં તે glimp.org અથવા gimp.monster નિયંત્રિત ડોમેન્સ પર ફોરવર્ડ કરવામાં આવે છે. હુમલાખોરો દ્વારા.

જે સાઇટ્સ ખુલે છે તેની સામગ્રી મૂળ gimp.org સાઇટ જેવી જ છે, પરંતુ જ્યારે ડાઉનલોડ કરવાનો પ્રયાસ કરવામાં આવે છે, ત્યારે તેને ડ્રૉપબૉક્સ અને Transfer.sh સેવાઓ પર રીડાયરેક્ટ કરવામાં આવે છે, જેના દ્વારા દૂષિત કોડવાળી Setup.exe ફાઇલ મોકલવામાં આવે છે. સંક્રમણ સરનામું અને Google પરિણામોમાં દર્શાવેલ URL વચ્ચેની વિસંગતતા Google AdSense નેટવર્કમાં જાહેરાતો સેટ કરવાની વિશિષ્ટતાઓ દ્વારા સમજાવવામાં આવી છે, જેમાં પ્રદર્શન અને સંક્રમણ માટે અલગ URL સેટ કરવાનું શક્ય છે (તે સમજી શકાય છે કે મધ્યવર્તી ફોરવર્ડિંગ જાહેરાતની અસરકારકતાનું મૂલ્યાંકન કરવા માટે સંક્રમણ માટે ઉપયોગમાં લેવાય છે). Google ની નીતિ એ છે કે જાહેરાત બ્લોક અને લેન્ડિંગ પૃષ્ઠે સમાન ડોમેનનો ઉપયોગ કરવો આવશ્યક છે, પરંતુ નિયમોનું પાલન પૂર્વ-ચકાસાયેલ જણાતું નથી અને ફરિયાદોના પ્રતિસાદના સ્તરે નિયમન કરવામાં આવે છે.

સોર્સ: opennet.ru